Kembalikan ke Layanan

Selama investigasi, tim IT mungkin mengisolasi komputer. Isolasi memutus koneksi jaringannya, termasuk koneksi yang disetujui. Membersihkan komputer tidak otomatis menghubungkannya kembali.

Misalkan komputer latihan sudah dibersihkan dan IT telah menyetujui pengembaliannya. Hubungkan kembali:

seclab host practice-laptop reconnect

Kamu akan melihat:

practice-laptop: reconnect.

Lalu periksa proses yang tidak diinginkan:

seclab inspect processes demo-helper

Cari baris-baris ini:

demo-helper:
  Running: no

Proses itu tetap berhenti. Menghubungkannya kembali memulihkan akses jaringan, tetapi tidak menghapus karantina atau mengaktifkan entri startup yang dinonaktifkan.

Kembalikan komputer hanya jika hasil investigasi mendukungnya. Pastikan pekerjaan yang disetujui kembali berjalan dan aktivitas yang tidak diinginkan tetap diblokir. Bagian berikutnya akan membahas isolasi dan rute jaringan secara lebih terperinci.