Rimetti in servizio
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 19 di 20.
Durante un'indagine, il reparto IT può isolare un computer. L'isolamento interrompe le sue connessioni di rete, comprese quelle approvate. La pulizia del computer non lo riconnette automaticamente.
Supponiamo che il computer di esercitazione sia stato pulito e che il reparto IT ne abbia approvato il ripristino. Riconnettilo:
seclab host practice-laptop reconnectDovresti vedere:
practice-laptop: reconnect.Quindi controlla il processo indesiderato:
seclab inspect processes demo-helperCerca queste righe:
demo-helper:
Running: noRimane arrestato. La riconnessione ripristina l'accesso alla rete; non rimuove la quarantena né riattiva una voce di avvio disabilitata.
Ripristina un computer solo quando l'indagine lo giustifica. Verifica che il lavoro approvato riprenda e che l'attività indesiderata resti bloccata. La prossima sezione approfondirà l'isolamento e i percorsi di rete.
Sfida
FacileTicket di Sam, responsabile IT
Il reparto IT ha isolato il portatile dello studio ripulito durante un controllo hardware. Il controllo è ora completo e Sam ne ha approvato il ripristino. Ripristina la connessione di backup approvata, mantenendo arrestato l'helper indesiderato, il suo file in quarantena e il suo avvio disabilitato. Il checkout deve rimanere disponibile.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto4Verifica il ripristino
Verifica il normale funzionamentoMonitora eventuali ricomparseDocumenta i risultatiRimetti in servizioIl magazzino