通常業務を確認する
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 16/20。
攻撃を止めることは、復旧の一部にすぎません。スタッフや顧客が通常の業務を問題なく行えることも必要です。
Lumenでは、関連する接続をまとめてオペレーションとして扱います。チェックアウトには、注文の接続と決済の接続の両方が必要です。確認してみましょう。
seclab inspect operations demo-sale次のように表示されます。
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes は、必要な接続が両方とも現在利用可能であることを意味します。どちらか一方でもブロックされていると、オペレーションは no と表示します。これは、プログラムやネットワークルールを変更した後に役立つ確認方法です。
オペレーションの確認でわかるのは、現在何が動作しているかです。過去のデータ損失がなかったことを示したり、すべてのコンピューターがクリーンであると証明したりするものではありません。すでに学んだクリーンアップの確認と組み合わせてください。
チャレンジ
簡単ITリードのSamからのチケット
メンテナンスの記録によると、以前の復旧後にcheckout-serviceが停止されました。checkoutを復旧し、正常に動作することを確認してください。また、studio-laptopの承認済みバックアップが引き続き機能し、不要なヘルパーが停止したままであることも確認してください。ヘルパーのファイルは隔離したままにし、起動を無効にしてください。
自分で試してみよう