Ripristino
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 41 di 43.
Dopo che l'aggressore è stato fermato e le sue modifiche sono state rimosse, il personale deve tornare al lavoro. Questa fase è chiamata ripristino. Include il ripristino dell'accesso sicuro e la revoca dei blocchi applicati per errore.
Per esempio, supponiamo che Sam abbia controllato l'account e l'indirizzo IP domestico di Priya e abbia confermato che una fattura era autentica. Puoi riattivare il suo account, rilasciare la fattura dalla quarantena e sbloccare il suo indirizzo di casa:
seclab enable priyaDovresti vedere:
Enabled priya. They can log in again.seclab release m7Dovresti vedere:
Released m7 back to the inboxes.seclab unblock 192.0.2.70Dovresti vedere:
Unblocked 192.0.2.70.Ora Priya può accedere da casa e leggere di nuovo la fattura. Ripristina solo gli elementi che sono stati controllati. Gli account ancora sotto indagine devono rimanere disabilitati e le email di phishing note devono rimanere in quarantena.
Sfida
FacileTicket da Dana, CEO
Il messaggio di Sam elenca i controlli che abbiamo completato. L’account di un dipendente, il suo indirizzo di casa e una fattura reale di un fornitore sono stati bloccati per errore. Ripristina questi elementi e contrassegna la fattura come sicura. Mantieni disabilitati gli account ancora sotto indagine e lascia in quarantena le email di phishing note.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica4Password
Password lunghePassword comuniPassword sprayingPulizia mattutinaCredential stuffingAffaticamento da MFALa verifica delle password7Risposta agli incidenti
Risposta agli incidentiContieni, non distruggereCiò che hanno lasciatoRipristinoIl rapporto sull'incidenteL'allerta notturna