Sprawdź normalne działanie
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 16 z 20.
Zatrzymany atak to tylko część przywracania sprawności. Pracownicy i klienci również potrzebują, aby ich codzienna praca przebiegała pomyślnie.
Lumen grupuje powiązane połączenia w operacje. Realizacja zamówienia wymaga zarówno połączenia z zamówieniami, jak i połączenia z płatnościami. Sprawdź to:
seclab inspect operations demo-salePowinno być widoczne:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes oznacza, że oba wymagane połączenia są obecnie dostępne. Jeśli którekolwiek z nich jest zablokowane, operacja zwraca informację, że nie działa. Dzięki temu możesz łatwo sprawdzić stan po zmianie programu lub reguły sieciowej.
Sprawdzenie operacji opisuje, co działa w tej chwili. Nie usuwa skutków wcześniejszej utraty danych ani nie dowodzi, że każdy komputer jest wolny od zagrożeń. Połącz je ze znanymi już kontrolami po oczyszczaniu.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Notatka dotycząca konserwacji informuje, że checkout-service został zatrzymany po wcześniejszym przywróceniu działania. Przywróć checkout i potwierdź, że działa poprawnie. Sprawdź też, czy zatwierdzona kopia zapasowa studio-laptopa nadal działa, a niepożądany program pomocniczy pozostaje zatrzymany. Pozostaw plik programu pomocniczego w kwarantannie, a jego uruchamianie przy starcie wyłączone.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn