Laporkan Dampaknya
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 18 dari 20.
Pemulihan menjawab apakah perusahaan dapat bekerja dengan aman sekarang. Laporan dampak menjawab apa yang terjadi sebelum pemulihan itu.
Transfer yang telah dikonfirmasi tetap menjadi bagian dari insiden meskipun setiap rute telah diblokir. Dalam log latihan:
seclab logsCari baris-baris ini:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvCatatan tersebut mengonfirmasi training-records.csv. Catatan itu tidak membenarkan klaim bahwa setiap file di komputer telah dicuri.
Laporkan nama file yang telah dikonfirmasi secara terpisah dari upaya berikutnya yang diblokir. Nyatakan hal yang ditunjukkan oleh bukti, dan jangan sertakan klaim yang tidak didukung dalam laporan. Ini membantu tim mengambil keputusan berdasarkan insiden yang sebenarnya.
Tantangan
MudahPesan dari Sam, pemimpin TI
Sam telah menerima dua catatan audit stock-relay lama. Laporkan nama file yang dipastikan berhasil ditransfer sebagai transferred dan nama file dari upaya yang diblokir sebagai blocked. Pastikan kedua komputer yang dipulihkan tetap bersih, rute luar tetap diblokir, serta checkout dan cadangan pengembalian tetap berfungsi.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif