복구
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 41번째.
공격자를 막고 공격자가 변경한 내용을 제거한 뒤에는 직원들이 다시 업무를 시작해야 합니다. 이 단계를 복구라고 합니다. 여기에는 안전한 접근 권한을 복원하고 실수로 적용된 차단을 해제하는 일이 포함됩니다.
예를 들어, Sam이 Priya의 계정과 집 IP 주소를 확인하고 청구서가 진짜임을 확인했다고 가정해 보겠습니다. Priya의 계정을 활성화하고, 격리된 청구서를 꺼내고, 집 주소의 차단을 해제할 수 있습니다.
seclab enable priya다음과 같이 표시됩니다.
Enabled priya. They can log in again.seclab release m7다음과 같이 표시됩니다.
Released m7 back to the inboxes.seclab unblock 192.0.2.70다음과 같이 표시됩니다.
Unblocked 192.0.2.70.이제 Priya는 집에서 로그인해 청구서를 다시 읽을 수 있습니다. 확인을 마친 항목만 복원하세요. 아직 조사 중인 계정은 계속 비활성화 상태로 두고, 피싱 이메일로 확인된 메일은 계속 격리 상태로 두어야 합니다.
챌린지
쉬움Dana CEO의 티켓
Sam의 메시지에는 완료한 점검 항목이 나열되어 있습니다. 직원 계정 하나, 직원의 집 주소, 실제 공급업체 송장이 실수로 차단되었습니다. 해당 항목을 복원하고 송장을 안전한 것으로 표시하세요. 아직 조사 중인 계정은 비활성화된 상태로 유지하고, 이미 알려진 피싱 이메일은 격리 상태로 두세요.
직접 해보기
터미널