Buktikan Blok

Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 16 dari 20.

Setelah melakukan isolasi, verifikasi percobaan berikutnya alih-alih hanya mengandalkan rute saat ini. Kamu perlu memastikan bahwa perlindungan tetap berlaku saat program mencoba lagi.

Komputer latihan terisolasi. Amati interval berikutnya:

seclab wait

Kamu akan melihat:

Watching the next interval.

demo-upload: practice-laptop -> parcel-cache:443 (isolated)

Baca catatan koneksi yang dihasilkan:

seclab inspect connections demo-upload

Perhatikan baris-baris ini:

demo-upload:
  Allowed: no
  Reason: isolated

Percobaan tersebut diblokir oleh isolasi. Ini mengonfirmasi bahwa komputer berhasil diisolasi, tetapi prosesnya masih berjalan dan perlu dibersihkan.

Jika beberapa komputer terlibat, verifikasi setiap rute yang terdampak. Satu koneksi yang diblokir tidak membuktikan bahwa sumber lain juga telah diisolasi.

Tantangan

Mudah

Pesan dari Sam, pimpinan TI

Kedua komputer yang dikarantina akan mencoba lagi dalam dua interval. Amati percobaan ulang dari returns-pc dan stock-relay, lalu pastikan keduanya tidak mengirimkan data baru. Tetap isolasi kedua komputer, pertahankan proses yang sedang berjalan untuk investigasi pembersihan, dan pastikan proses pembayaran tetap berjalan.

Coba sendiri

Terminal

Semua pelajaran di Menghentikan Penyebaran

1Lacak Koneksi

Ikuti Koneksi Uji Rute Ikuti Seluruh Urutan Di Dalam Perusahaan Pesanan Tanpa Pembayaran

4Pulihkan dan Verifikasi

Buktikan BlokPulihkan Bertahap Laporkan Dampaknya Tinjau Batasnya Lumen Tetap Terbuka

2Tutup Rute yang Tidak Diinginkan

Aturan Tujuan Urutan Aturan Aturan Keluar Izinkan Aktivitas yang Diperlukan Dua Rute yang Tidak Diinginkan

3Isolasi Lebih dari Satu Komputer

Isolasi Komputer Kata Sandi yang Terungkap Ikuti Penyebarannya Pastikan Pelanggan Tetap Bisa Bekerja Dua Komputer Aktif