サービスを再開する
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 19/20。
調査中、ITはコンピューターを隔離することがあります。隔離すると、承認済みの接続も含め、ネットワーク接続が切断されます。コンピューターをクリーンアップしても、自動的に再接続されるわけではありません。
練習用コンピューターのクリーンアップが完了し、ITが返却を承認したとします。再接続します。
seclab host practice-laptop reconnect次のように表示されます。
practice-laptop: reconnect.次に、望ましくないプロセスを確認します。
seclab inspect processes demo-helper次の行を探します。
demo-helper:
Running: noプロセスは停止したままです。再接続するとネットワークアクセスは復旧しますが、隔離は解除されず、無効化された起動項目も有効になりません。
調査結果が裏付ける場合に限り、コンピューターを返却してください。承認された業務が再開し、望ましくない活動が引き続きブロックされていることを確認します。次のセクションでは、隔離とネットワーク経路についてさらに詳しく説明します。
チャレンジ
簡単ITリーダーのSamからのチケット
ハードウェアチェック中、IT部門はクリーンアップ済みのstudio-laptopを隔離しました。チェックは完了し、Samはその返却を承認しました。不要なヘルパーを停止したまま、そのファイルを隔離し、起動を無効にした状態で、承認済みのバックアップ接続を復元してください。Checkoutは引き続き利用可能な状態にしてください。
自分で試してみよう