Menu

通常業務を確認する

CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 16/20。

攻撃を止めることは、復旧の一部にすぎません。スタッフや顧客が通常の業務を問題なく行えることも必要です。

Lumenでは、関連する接続をまとめてオペレーションとして扱います。チェックアウトには、注文の接続と決済の接続の両方が必要です。確認してみましょう。

seclab inspect operations demo-sale

次のように表示されます。

demo-sale:
  Description: Accept a shop order and its payment
  Connections: [
  "demo-order",
  "demo-payment"
]
  Working: yes

Working: yes は、必要な接続が両方とも現在利用可能であることを意味します。どちらか一方でもブロックされていると、オペレーションは no と表示します。これは、プログラムやネットワークルールを変更した後に役立つ確認方法です。

オペレーションの確認でわかるのは、現在何が動作しているかです。過去のデータ損失がなかったことを示したり、すべてのコンピューターがクリーンであると証明したりするものではありません。すでに学んだクリーンアップの確認と組み合わせてください。

challenge icon

チャレンジ

簡単

ITリードのSamからのチケット

メンテナンスの記録によると、以前の復旧後にcheckout-serviceが停止されました。checkoutを復旧し、正常に動作することを確認してください。また、studio-laptopの承認済みバックアップが引き続き機能し、不要なヘルパーが停止したままであることも確認してください。ヘルパーのファイルは隔離したままにし、起動を無効にしてください。

自分で試してみよう

ターミナル

侵害の調査のすべてのレッスン