안전한 프로그램 복원하기
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 14번째.
보안 도구는 승인된 프로그램을 실수로 문제로 표시할 수 있습니다. 이를 복원하기 전에 팀에서 왜 안전하다고 판단했는지 확인하세요.
이 예시에서는 체크아웃 파일이 승인된 지문과 일치합니다.
seclab inspect artifacts demo-checkout다음 줄을 확인하세요.
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192릴리스 기록에서도 이 정확한 버전이 승인되었음을 확인할 수 있습니다. 파일을 복원하세요.
seclab artifact demo-checkout restore다음과 같이 표시됩니다.
demo-checkout: restored.복원하면 파일을 다시 사용할 수 있습니다. 프로세스가 시작되는 것은 아닙니다. 다음 명령으로 별도로 시작하세요.
seclab process demo-checkout start다음과 같이 표시됩니다.
demo-checkout: running.이제 프로세스 상태가 실행 중으로 표시됩니다. 오류를 없애기 위해 원치 않는 파일을 복원하지 마세요. 승인된 참조 자료와 조사 결과를 바탕으로 판단해야 합니다.
챌린지
쉬움IT 책임자 Sam의 티켓
서비스 데스크에서 실수로 checkout-service를 격리했습니다. 릴리스 기록을 읽고 지문을 승인된 기준과 비교하세요. 승인된 서비스를 복원하고 checkout이 다시 작동하도록 하세요. roastery 도우미와 그 복사본은 계속 격리하고 중지된 상태로 두세요.
직접 해보기
터미널