Isolare un computer
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 11 di 20.
A volte è necessario interrompere rapidamente le connessioni di un computer mentre svolgi un'indagine. L'isolamento blocca sia le connessioni in entrata sia quelle in uscita da quel computer.
Isola il computer di esercitazione:
seclab host practice-laptop isolateDovresti vedere:
practice-laptop: isolate.Verifica il percorso verso l'esterno:
seclab probe demo-uploadDovresti vedere:
practice-laptop -> parcel-cache:443
Blocked: isolatedIl motivo è «isolated». I suoi programmi sono ancora in esecuzione e i suoi file sono ancora disponibili per l'ispezione. L'isolamento contiene l'attività di rete; non ripulisce il computer.
Anche le connessioni approvate da quel computer vengono bloccate. Scegli con attenzione il computer interessato, mantieni disponibili i servizi non correlati e pianifica come ripristinarne l'operatività dopo la pulizia.
Sfida
FacileSegnalazione di Sam, responsabile IT
È stato segnalato un nuovo west-laptop con lo stesso schema di aggiornamenti non approvati. Isola quel computer prima che il prossimo caricamento verso l’esterno vada a buon fine. Mantieni i suoi processi disponibili per l’indagine e lascia funzionante il resto del sistema di checkout di Lumen. Il backup del laptop può aspettare durante il contenimento.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi