התאוששות

אחרי שעוצרים את התוקף ומסירים את השינויים שלו, הצוות צריך לחזור לעבודה. השלב הזה נקרא התאוששות. הוא כולל שחזור של גישה בטוחה וביטול חסימות שהוחלו בטעות.

לדוגמה, נניח ש-Sam בדק את החשבון של Priya ואת כתובת ה-IP הביתית שלה, ואישר שהחשבונית אותנטית. אפשר להפעיל את החשבון שלה, להוציא את החשבונית מההסגר ולבטל את החסימה של כתובת הבית שלה:

seclab enable priya

הפלט הצפוי:

Enabled priya. They can log in again.

seclab release m7

הפלט הצפוי:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

הפלט הצפוי:

Unblocked 192.0.2.70.

Priya יכולה כעת להיכנס מהבית ולקרוא שוב את החשבונית. יש לשחזר רק פריטים שנבדקו. חשבונות שעדיין נמצאים בחקירה צריכים להישאר מושבתים, והודעות דוא״ל ידועות של דיוג צריכות להישאר בהסגר.