安全なプログラムを復元する
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 14/20。
セキュリティツールは、承認済みのプログラムを誤って検出することがあります。復元する前に、チームがそのプログラムを安全だと判断している理由を確認してください。
この例では、チェックアウトファイルが承認済みのフィンガープリントと一致しています。
seclab inspect artifacts demo-checkout次の行を確認してください。
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192リリース記録でも、このバージョンが承認済みであることが確認できます。ファイルを復元してください。
seclab artifact demo-checkout restore次のように表示されます。
demo-checkout: restored.復元すると、ファイルを再び使用できるようになります。プロセスは開始されません。プロセスは別途開始してください。
seclab process demo-checkout start次のように表示されます。
demo-checkout: running.これで、プロセスは実行中と表示されています。エラーを消すためだけに、不要なファイルを復元しないでください。承認済みの参照情報と調査結果に基づいて判断してください。
チャレンジ
簡単IT責任者Samからのチケット
サービスデスクが誤ってcheckout-serviceを隔離しました。リリース記録を読み、フィンガープリントを承認済みの参照情報と比較してください。承認済みのサービスを復元し、checkoutが再び動作するようにしてください。roastery helperとそのコピーは隔離したまま、停止状態にしてください。
自分で試してみよう
ターミナル