고객이 계속 업무를 볼 수 있도록 하기
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 14번째.
격리 대상 컴퓨터를 잘못 선택하면 격리로 인해 너무 많은 서비스가 중단될 수 있습니다. 공유 서버는 고객에게 서비스를 제공하는 동시에 관리 연결을 허용할 수도 있습니다.
검토를 마쳐 안전하다고 확인된 demo-shop이 경보 발생 중 격리되었다고 가정해 보세요. 팀에서 안전하다고 확인한 후 다시 연결하세요.
seclab host demo-shop reconnect다음과 같이 표시됩니다.
demo-shop: reconnect.주문 경로를 확인하세요.
seclab probe demo-order다음과 같이 표시됩니다.
till-north -> demo-shop:443
Allowed: allowed (rule 1)경로를 다시 사용할 수 있습니다. 기존 방화벽 정책은 관리 서비스를 사용할 수 있는 대상을 계속 제어하며, 다시 연결해도 해당 규칙은 제거되지 않습니다.
조사 결과를 바탕으로 무엇을 계속 격리해야 하고 무엇을 복구할 수 있는지 결정하세요. 공유 서비스를 복구할 때는 필요한 범위로 제한된 보호 조치를 유지하세요.
챌린지
쉬움Sam, IT 책임자의 티켓
경보가 발생했을 때 서비스 데스크는 webstore를 격리하고 checkout을 중단했습니다. 조사 결과 해당 시스템에서 원치 않는 프로그램은 발견되지 않았으며, Sam은 서비스 복구를 승인했습니다. 사무실 관리 기능은 계속 차단된 상태로 유지하면서 고객 주문 및 결제를 복구하세요. West-laptop은 계속 격리된 상태로 유지해야 합니다.
직접 해보기
터미널