Kendalikan, Jangan Hancurkan

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 39 dari 43.

Menghentikan serangan agar tidak menimbulkan kerusakan lebih lanjut disebut containment. Untuk akun karyawan yang terdampak, kamu bisa menonaktifkannya sementara sambil menyelidiki apa yang terjadi. Misalnya, jika penyerang menggunakan akun Ava, jalankan:

seclab disable ava

Kamu akan melihat:

Disabled ava. They can no longer log in.

Sekarang periksa apakah masih ada sesi yang terbuka:

seclab sessions ava

Kamu akan melihat:

ava is not signed in anywhere.

Tidak ada lagi yang masuk sebagai Ava. Akun dan keanggotaannya dalam grup masih ada, jadi kamu bisa menyelidikinya dan memulihkan aksesnya nanti. Menghapus akun itu juga akan menghapus keanggotaan tersebut.

Hentikan akses hanya untuk akun yang terdampak. Karyawan lain harus tetap bisa bekerja. Pada pelajaran berikutnya, kamu akan menangani akun yang dibuat penyerang untuk diri mereka sendiri.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Pemeriksaan laptop menemukan karyawan kedua yang sesi browser-nya disalin sebelum alarm berbunyi. Temukan akun tersebut dalam bukti baru dan nonaktifkan, tetapi pertahankan catatan dan grupnya. Biarkan akun pertama yang terdampak tetap dinonaktifkan. Pastikan staf yang tidak terdampak dan layanan pencadangan yang disetujui tetap berfungsi.

Coba sendiri

Terminal