Kata Sandi yang Terungkap
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 12 dari 20.
Mengisolasi komputer tidak mengganti kata sandi yang disalin seseorang dari komputer tersebut. Penyerang mungkin mencoba kata sandi itu dari komputer lain.
Perlindungan akun dari bagian 1 tetap penting. Atur ulang kata sandi yang terekspos untuk mengganti rahasia yang disalin dan keluarkan semua sesinya. Berikut akun latihan terpisah:
seclab reset ivoKamu akan melihat:
Password reset for ivo. Every session they had is signed out.Periksa akun setelahnya:
seclab people ivoPerhatikan baris berikut:
ivo: Ivo Costa, Operations engineer
mfa: onMFA tetap aktif. Meskipun MFA menghentikan upaya masuk, laporan tentang kata sandi yang terekspos tetap perlu ditangani. Mengganti kata sandi juga tidak menghapus proses yang tidak diinginkan dan sudah berjalan di tempat lain.
Perlakukan akun dan komputer sebagai bagian-bagian insiden yang saling berkaitan, dengan tindakan pemulihan yang berbeda.
Tantangan
MudahTiket dari Sam, pemimpin IT
Maya melaporkan bahwa ia memasukkan kata sandi saat ini pada formulir palsu. MFA menghentikan proses masuk, tetapi kata sandinya masih terekspos. Ganti kata sandi itu sambil tetap mengaktifkan MFA. Biarkan west-laptop tetap terisolasi dan pastikan checkout perusahaan tetap berfungsi. Jangan reset akun staf yang tidak terkait.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif