Pulihkan Program yang Aman

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 14 dari 20.

Alat keamanan dapat salah menandai program yang disetujui. Sebelum memulihkannya, periksa alasan tim menganggapnya aman.

Dalam contoh ini, file checkout cocok dengan sidik jari yang disetujui:

seclab inspect artifacts demo-checkout

Cari baris berikut:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

Catatan rilis juga mengonfirmasi bahwa versi persis ini disetujui. Pulihkan file:

seclab artifact demo-checkout restore

Kamu akan melihat:

demo-checkout: restored.

Memulihkan file membuatnya dapat digunakan lagi. Tindakan ini tidak memulai proses. Mulai proses secara terpisah:

seclab process demo-checkout start

Kamu akan melihat:

demo-checkout: running.

Sekarang status proses menunjukkan bahwa proses sedang berjalan. Jangan memulihkan file yang tidak diinginkan hanya untuk menghilangkan error. Referensi yang disetujui dan hasil investigasi harus mendukung keputusan tersebut.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Meja layanan mengarantina checkout-service karena kesalahan. Baca catatan rilisnya dan bandingkan sidik jarinya dengan referensi yang disetujui. Pulihkan layanan yang disetujui dan buat checkout berfungsi kembali. Biarkan helper roastery dan salinannya tetap dikarantina dan dihentikan.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan LainPulihkan Program yang AmanLaporan Kontraktor