Pastikan Pelanggan Tetap Bisa Bekerja
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 14 dari 20.
Isolasi bisa mengganggu terlalu banyak hal jika komputer yang salah diisolasi. Server bersama mungkin melayani pelanggan sekaligus menerima koneksi administrasi.
Misalkan demo-shop yang sudah ditinjau dan bersih diisolasi saat ada peringatan. Hubungkan kembali setelah tim memastikan bahwa komputer itu aman:
seclab host demo-shop reconnectKamu akan melihat:
demo-shop: reconnect.Periksa rute pesanan:
seclab probe demo-orderKamu akan melihat:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Rute tersebut tersedia kembali. Kebijakan firewall yang ada tetap mengatur siapa yang dapat menggunakan layanan administrasi, menghubungkan kembali tidak menghapus aturannya.
Gunakan penyelidikan untuk menentukan apa yang harus tetap diisolasi dan apa yang dapat kembali beroperasi. Pertahankan perlindungan yang terbatas saat memulihkan layanan bersama.
Tantangan
MudahTiket dari Sam, pimpinan TI
Meja layanan mengisolasi webstore selama peringatan, sehingga checkout terhenti. Investigasi tidak menemukan program yang tidak diinginkan di sana, dan Sam telah menyetujui pemulihannya. Pulihkan pesanan dan pembayaran pelanggan, sambil tetap memblokir administrasi kantor. West-laptop harus tetap diisolasi.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif