顧客の業務を止めない
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 14/20。
誤ったコンピューターを隔離すると、封じ込めによって業務が過度に中断されることがあります。共有サーバーは、顧客にサービスを提供すると同時に、管理用の接続を受け入れる場合があります。
調査済みで安全なデモショップが、アラート発生中に隔離されたとします。チームが安全であることを確認した後、再接続してください。
seclab host demo-shop reconnect次のように表示されます。
demo-shop: reconnect.注文ルートを確認してください。
seclab probe demo-order次のように表示されます。
till-north -> demo-shop:443
Allowed: allowed (rule 1)ルートが再び利用可能になりました。既存のファイアウォールポリシーは引き続き、誰が管理サービスを利用できるかを制御します。再接続しても、そのルールは削除されません。
調査結果をもとに、何を隔離したままにする必要があり、何を復旧できるか判断してください。共有サービスを復旧する際は、対象を限定した保護を維持してください。
チャレンジ
簡単IT責任者Samからのチケット
アラート発生中、サービスデスクはwebstoreを隔離し、チェックアウトを停止しました。調査の結果、そこに望ましくないプログラムは見つからず、Samは復帰を承認しました。オフィス管理機能はブロックしたまま、顧客の注文と支払いを復旧してください。West-laptopは引き続き隔離してください。
自分で試してみよう
ターミナル