Periksa Operasi Normal

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 16 dari 20.

Serangan yang dihentikan hanyalah sebagian dari pemulihan. Staf dan pelanggan juga perlu bisa melakukan pekerjaan mereka seperti biasa.

Lumen mengelompokkan koneksi terkait ke dalam operasi. Proses checkout memerlukan koneksi pesanan dan koneksi pembayaran. Periksa:

seclab inspect operations demo-sale

Kamu seharusnya melihat:

demo-sale:
  Description: Accept a shop order and its payment
  Connections: [
  "demo-order",
  "demo-payment"
]
  Working: yes

Working: yes berarti kedua koneksi yang diperlukan saat ini tersedia. Jika salah satunya diblokir, operasi akan menunjukkan no. Ini memberimu pemeriksaan yang berguna setelah mengubah program atau aturan jaringan.

Pemeriksaan operasi menjelaskan apa yang berfungsi saat ini. Pemeriksaan ini tidak menghapus kehilangan data yang pernah terjadi atau membuktikan bahwa setiap komputer sudah bersih. Gabungkan pemeriksaan ini dengan pemeriksaan pembersihan yang sudah kamu ketahui.

Tantangan

Mudah

Tiket dari Sam, pemimpin TI

Catatan pemeliharaan menyebutkan bahwa checkout-service dihentikan setelah pemulihan sebelumnya. Pulihkan checkout dan pastikan operasinya berfungsi. Verifikasi juga bahwa cadangan studio-laptop yang disetujui masih berfungsi dan helper yang tidak diinginkan tetap dihentikan. Tetap karantina file helper tersebut dan nonaktifkan startup-nya.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi NormalPantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor