注文全体を追う
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 3/20。
顧客はショップのウェブサイトにアクセスできても、支払いができないことがあります。役立つ作業には、多くの場合、複数の接続が必要です。
チェックアウト操作を調べます。
seclab inspect operations demo-sale次のように表示されます。
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesdemo-order と demo-payment が一覧に表示されます。どちらも正常に動作する必要があります。支払い接続を確認します。
seclab probe demo-payment次のように表示されます。
demo-shop -> pay-gateway:443
Allowed: allowed (rule 1)この練習用の経路は許可されています。ブロックされていた場合、その理由を手がかりに、次に調べるレコードを選べます。
操作を最初から最後までたどってください。後続の接続がまだ失敗するなら、最初の接続を復旧するだけでは不十分です。修復後に操作をもう一度調べ、リクエスト全体が成功することを確認してください。
チャレンジ
簡単IT責任者Samからのチケット
お客様は注文できるようになりましたが、ゲートウェイのメンテナンス後も決済に失敗します。チェックアウトで壊れている接続を見つけ、承認済みの決済プロセスを復旧してください。発送のバックアップを利用可能な状態に保ちながら、チェックアウト操作全体が機能するようにしてください。
自分で試してみよう