Permettre aux clients de continuer à travailler
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 14 sur 20.
Le confinement peut trop perturber les activités si le mauvais ordinateur est isolé. Un serveur partagé peut servir des clients tout en acceptant des connexions d’administration.
Supposons qu’une boutique de démonstration vérifiée et propre ait été isolée lors d’une alerte. Reconnectez-la après que l’équipe a confirmé qu’elle est sûre :
seclab host demo-shop reconnectVous devriez voir :
demo-shop: reconnect.Vérifiez la route de commande :
seclab probe demo-orderVous devriez voir :
till-north -> demo-shop:443
Allowed: allowed (rule 1)La route est de nouveau disponible. La politique de pare-feu existante contrôle toujours qui peut utiliser le service d’administration ; la reconnexion ne supprime pas ses règles.
Servez-vous de l’enquête pour décider ce qui doit rester isolé et ce qui peut être remis en service. Maintenez des protections ciblées lors du rétablissement d’un service partagé.
Défi
FacileTicket de Sam, responsable informatique
Le service d’assistance a isolé webstore pendant l’alerte, interrompant ainsi le processus de commande. L’enquête n’y a détecté aucun programme indésirable, et Sam a approuvé sa remise en service. Rétablissez les commandes et les paiements des clients tout en maintenant l’administration du bureau bloquée. West-laptop doit rester isolé.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables3Contenir plusieurs ordinateurs
Isoler un ordinateurLe mot de passe exposéSuivre la propagationPermettre aux clients de continuer à travaillerDeux ordinateurs actifs