Isoler un ordinateur
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 11 sur 20.
Parfois, vous devez couper rapidement les connexions d’un ordinateur pendant votre enquête. L’isolement bloque les connexions entrantes et sortantes de cet ordinateur.
Isolez l’ordinateur d’entraînement :
seclab host practice-laptop isolateVous devriez voir :
practice-laptop: isolate.Testez son itinéraire vers l’extérieur :
seclab probe demo-uploadVous devriez voir :
practice-laptop -> parcel-cache:443
Blocked: isolatedLa raison est l’isolement. Ses programmes continuent de s’exécuter et ses fichiers restent disponibles pour inspection. L’isolement contient l’activité réseau ; il ne nettoie pas l’ordinateur.
Les connexions approuvées depuis cet ordinateur sont également bloquées. Choisissez soigneusement l’ordinateur concerné, maintenez les services sans rapport disponibles et planifiez son retour au travail après le nettoyage.
Défi
FacileTicket de Sam, responsable informatique
Un ordinateur nommé west-laptop vient d’être signalé avec le même schéma de mise à jour non approuvé. Isolez cet ordinateur avant que son prochain téléversement vers l’extérieur aboutisse. Maintenez ses processus disponibles pour l’enquête et laissez le reste de Lumen fonctionner. La sauvegarde propre à l’ordinateur portable peut attendre pendant le confinement.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables3Contenir plusieurs ordinateurs
Isoler un ordinateurLe mot de passe exposéSuivre la propagationPermettre aux clients de continuer à travaillerDeux ordinateurs actifs