コンピューターを隔離する

調査中に、コンピューターの接続をすばやく切断する必要がある場合があります。隔離すると、そのコンピューターへの着信接続と発信接続の両方がブロックされます。

練習用コンピューターを隔離します。

seclab host practice-laptop isolate

次のように表示されます。

practice-laptop: isolate.

外部への経路をテストします。

seclab probe demo-upload

次のように表示されます。

practice-laptop -> parcel-cache:443
Blocked: isolated

理由は隔離されているためです。プログラムは引き続き実行され、ファイルも調査できる状態にあります。隔離によってネットワークのアクティビティは封じ込められますが、コンピューターがクリーンアップされるわけではありません。

そのコンピューターからの承認済みの接続もブロックされます。対象のコンピューターを慎重に選び、無関係なサービスは利用可能な状態に保ち、クリーンアップ後に業務へ復帰させる方法を計画してください。