La password esposta
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 12 di 20.
Isolare un computer non sostituisce una password che qualcuno ha copiato da esso. L'aggressore potrebbe provare quella password da un altro computer.
Le protezioni dell'account della sezione 1 sono ancora importanti. Reimposta una password esposta per sostituire il segreto copiato e disconnettere le relative sessioni. Ecco un account di pratica separato:
seclab reset ivoDovresti vedere:
Password reset for ivo. Every session they had is signed out.Esamina l'account in seguito:
seclab people ivoCerca queste righe:
ivo: Ivo Costa, Operations engineer
mfa: onL'MFA rimane abilitata. Anche se l'MFA ha bloccato il tentativo di accesso, una password segnalata come esposta richiede comunque attenzione. Sostituire la password, inoltre, non rimuove un processo indesiderato già in esecuzione altrove.
Considera l'account e il computer come parti correlate dell'incidente, con azioni di ripristino diverse.
Sfida
FacileTicket di Sam, responsabile IT
Maya ha segnalato di aver inserito la sua password attuale in un modulo falso. L'MFA ha bloccato l'accesso, ma la password è ancora esposta. Sostituiscila mantenendo attiva l'MFA. Mantieni west-laptop isolato e il checkout aziendale funzionante. Non reimpostare gli account di altri dipendenti.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi