復旧
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 41/43。
攻撃者を阻止し、その変更を取り除いたら、スタッフは仕事に戻る必要があります。この段階は復旧と呼ばれます。安全なアクセスを復元することや、誤って適用されたブロックを解除することが含まれます。
たとえば、SamがPriyaのアカウントと自宅のIPアドレスを確認し、請求書が本物であることを確認したとします。Priyaのアカウントを有効にし、請求書を隔離から戻し、自宅のアドレスのブロックを解除できます。
seclab enable priya次のように表示されます。
Enabled priya. They can log in again.seclab release m7次のように表示されます。
Released m7 back to the inboxes.seclab unblock 192.0.2.70次のように表示されます。
Unblocked 192.0.2.70.Priyaはこれで自宅からサインインし、請求書を再び読めます。確認済みの項目だけを復元してください。調査中のアカウントは無効のままにし、フィッシングメールと判明しているものは隔離したままにしてください。
チャレンジ
簡単CEOのDanaからのチケット
Samのメッセージには、完了した確認作業が記載されています。従業員のアカウント、自宅住所、実在する仕入先の請求書が誤ってブロックされました。それらを復元し、請求書を安全と判定してください。引き続き調査中のアカウントは無効のままにし、既知のフィッシングメールは隔離状態のままにしてください。
自分で試してみよう
ターミナル