격리하되 파괴하지 말 것
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 39번째.
공격으로 인한 추가 피해를 막는 것을 차단이라고 합니다. 피해를 입은 직원 계정의 경우, 무슨 일이 있었는지 조사하는 동안 계정을 일시적으로 비활성화할 수 있습니다. 예를 들어 공격자가 Ava의 계정을 사용하고 있다면 다음을 실행하세요.
seclab disable ava다음과 같이 표시됩니다.
Disabled ava. They can no longer log in.이제 열린 세션이 남아 있는지 확인하세요.
seclab sessions ava다음과 같이 표시됩니다.
ava is not signed in anywhere.이제 Ava로 로그인한 사람은 아무도 없습니다. Ava의 계정과 그룹 멤버십은 그대로 남아 있으므로 조사한 뒤 나중에 액세스 권한을 복구할 수 있습니다. 계정을 삭제하면 해당 멤버십도 함께 삭제됩니다.
피해를 입은 계정의 액세스만 차단하세요. 다른 직원들은 계속 업무를 수행할 수 있어야 합니다. 다음 강의에서는 공격자가 직접 만든 계정을 처리하는 방법을 알아봅니다.
챌린지
쉬움Sam의 티켓, IT 책임자
노트북 점검 결과, 경보가 울리기 전에 브라우저 세션이 복사된 두 번째 직원이 발견되었습니다. 새 증거에서 해당 계정을 찾아 비활성화하되, 해당 계정의 기록과 그룹은 유지하세요. 처음 영향을 받은 계정은 비활성화된 상태로 두세요. 영향을 받지 않은 직원과 승인된 백업 서비스는 계속 작동하도록 하세요.
직접 해보기
터미널