Pemulihan
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 41 dari 43.
Setelah penyerang berhasil dihentikan dan perubahan yang dibuatnya dihapus, staf perlu kembali bekerja. Tahap ini disebut pemulihan. Tahap ini mencakup pemulihan akses yang aman dan pembatalan pemblokiran yang diterapkan karena kesalahan.
Misalnya, Sam telah memeriksa akun dan alamat IP rumah Priya, serta memastikan bahwa sebuah faktur memang asli. Kamu dapat mengaktifkan akunnya, mengeluarkan faktur dari karantina, dan membuka blokir alamat rumahnya:
seclab enable priyaKamu akan melihat:
Enabled priya. They can log in again.seclab release m7Kamu akan melihat:
Released m7 back to the inboxes.seclab unblock 192.0.2.70Kamu akan melihat:
Unblocked 192.0.2.70.Priya kini dapat masuk dari rumah dan membaca faktur itu lagi. Pulihkan hanya item yang sudah diperiksa. Akun yang masih diselidiki harus tetap dinonaktifkan, dan email phishing yang diketahui harus tetap berada di karantina.
Tantangan
MudahTiket dari Dana, CEO
Pesan Sam mencantumkan pemeriksaan yang telah kita selesaikan. Akun seorang karyawan, alamat rumahnya, dan faktur pemasok asli diblokir karena kesalahan. Pulihkan item-item tersebut dan tandai faktur itu aman. Biarkan akun yang masih dalam penyelidikan tetap dinonaktifkan dan biarkan email phishing yang sudah diketahui tetap dikarantina.
Coba sendiri
Semua pelajaran di Dasar-Dasar Keamanan
1Peringatan Pertama
Apa Itu Keamanan SiberMenghentikan SeranganBaris LogKata Sandi yang DicuriAutentikasi MultifaktorTriad CIAKembali untuk Menyerang4Kata Sandi
Kata Sandi PanjangKata Sandi UmumPassword SprayingPembersihan PagiCredential StuffingKelelahan MFAMeninjau Kata Sandi7Respons Insiden
Respons InsidenKendalikan, Jangan HancurkanYang Mereka TinggalkanPemulihanLaporan InsidenPeringatan Malam