Verifica il normale funzionamento
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 16 di 20.
Un attacco fermato è solo una parte del ripristino. Anche il personale e i clienti hanno bisogno che il loro normale lavoro possa svolgersi senza problemi.
Lumen raggruppa le connessioni correlate in operazioni. Per il checkout servono sia una connessione agli ordini sia una connessione ai pagamenti. Esaminalo:
seclab inspect operations demo-saleDovresti vedere:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes significa che entrambe le connessioni richieste sono attualmente disponibili. Se una delle due è bloccata, l'operazione indica di no. Questo ti offre un controllo utile dopo aver modificato un programma o una regola di rete.
Un controllo dell'operazione descrive ciò che funziona adesso. Non cancella una perdita di dati passata né dimostra che ogni computer sia pulito. Combinalo con i controlli di pulizia che già conosci.
Sfida
FacileTicket di Sam, responsabile IT
Una nota di manutenzione dice che checkout-service è stato arrestato dopo il ripristino precedente. Ripristina checkout e conferma che funzioni correttamente. Verifica inoltre che il backup approvato di studio-laptop funzioni ancora e che il suo helper indesiderato rimanga arrestato. Mantieni il file dell’helper in quarantena e l’avvio disabilitato.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto4Verifica il ripristino
Verifica il normale funzionamentoMonitora eventuali ricomparseDocumenta i risultatiRimetti in servizioIl magazzino