Deux ordinateurs actifs

Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 15 sur 20.

Défi

Moyen

Ticket de Sam, responsable informatique

L’équipe de Sam a terminé le nettoyage des ordinateurs précédents. Deux ordinateurs récemment signalés, returns-pc et stock-relay, envoient des dossiers clients hors de Lumen. Enquête sur leurs connexions et isole les deux avant la prochaine série de téléversements. Garde leurs processus disponibles pour la collecte de preuves et veille à ce que le système de caisse continue de fonctionner. Les sauvegardes des ordinateurs isolés peuvent être suspendues pendant cet incident.

Essayez vous-même

Terminal

Toutes les leçons de Empêcher la propagation

1Suivre la connexion

Suivre une connexion Tester un itinéraire Suivre la commande complète Au sein de l’entreprise Commandes sans paiement

4Récupérer et vérifier

Prouver le bloc Récupérer par étapes Rendre compte de l’impact Examiner la limite Lumen reste ouvert

2Fermer la route indésirable

Règles de destination Ordre des règles Règles de sortie Autoriser le trafic nécessaire Deux routes indésirables

3Contenir plusieurs ordinateurs

Isoler un ordinateur Le mot de passe exposé Suivre la propagation Permettre aux clients de continuer à travaillerDeux ordinateurs actifs