컴퓨터 한 대 격리하기
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 11번째.
조사하는 동안 컴퓨터의 연결을 신속하게 끊어야 할 때가 있습니다. 격리는 해당 컴퓨터의 들어오고 나가는 연결을 모두 차단합니다.
실습용 컴퓨터를 격리하세요.
seclab host practice-laptop isolate다음과 같이 표시됩니다.
practice-laptop: isolate.외부 경로를 테스트하세요.
seclab probe demo-upload다음과 같이 표시됩니다.
practice-laptop -> parcel-cache:443
Blocked: isolated차단 이유는 격리입니다. 프로그램은 계속 실행 중이고 파일을 확인할 수 있습니다. 격리는 네트워크 활동을 제한할 뿐, 컴퓨터를 정리하지는 않습니다.
해당 컴퓨터에서 승인된 연결도 차단됩니다. 영향을 받는 컴퓨터를 신중하게 선택하고, 관련 없는 서비스는 계속 이용할 수 있도록 유지하며, 정리 후 업무에 복귀시키는 방법을 계획하세요.
챌린지
쉬움IT 책임자 Sam의 티켓
새로 신고된 west-laptop에서도 승인되지 않은 업데이트 패턴이 동일하게 나타났습니다. 다음 외부 업로드가 성공하기 전에 해당 컴퓨터를 격리하세요. 조사를 위해 프로세스를 계속 사용할 수 있도록 하고 Lumen의 나머지 계산대는 계속 작동하게 하세요. 격리 중에는 노트북 자체 백업을 미뤄도 됩니다.
직접 해보기
터미널