Mantieni operativi i clienti
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 14 di 20.
Il contenimento può interrompere troppe attività se viene isolato il computer sbagliato. Un server condiviso può servire i clienti e accettare anche connessioni di amministrazione.
Supponiamo che un demo-shop esaminato e pulito sia stato isolato durante un avviso. Riconnettilo dopo che il team ha confermato che è sicuro:
seclab host demo-shop reconnectDovresti vedere:
demo-shop: reconnect.Controlla la route degli ordini:
seclab probe demo-orderDovresti vedere:
till-north -> demo-shop:443
Allowed: allowed (rule 1)La route è di nuovo disponibile. I criteri del firewall esistenti continuano a controllare chi può usare il servizio di amministrazione; riconnettere il server non rimuove le regole.
Usa l'indagine per decidere cosa deve restare isolato e cosa può tornare operativo. Mantieni protezioni mirate quando ripristini un servizio condiviso.
Sfida
FacileTicket di Sam, responsabile IT
Durante l’allarme, il service desk ha isolato webstore, bloccando il checkout. L’indagine non ha rilevato programmi indesiderati e Sam ne ha approvato il ripristino. Ripristina gli ordini e i pagamenti dei clienti mantenendo bloccata l’amministrazione dell’ufficio. West-laptop deve rimanere isolato.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi