Przywróć bezpieczny program
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 14 z 20.
Narzędzia zabezpieczające mogą omyłkowo oznaczyć zatwierdzony program. Zanim go przywrócisz, sprawdź, dlaczego zespół uznaje go za bezpieczny.
W tym przykładzie plik checkout pasuje do zatwierdzonego odcisku:
seclab inspect artifacts demo-checkoutPoszukaj tych wierszy:
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192Rejestr wydań również potwierdza, że ta konkretna wersja jest zatwierdzona. Przywróć plik:
seclab artifact demo-checkout restorePowinien pojawić się komunikat:
demo-checkout: restored.Przywrócenie sprawia, że plik znów nadaje się do użycia. Nie uruchamia procesu. Uruchom go osobno:
seclab process demo-checkout startPowinien pojawić się komunikat:
demo-checkout: running.Proces ma teraz status „uruchomiony”. Nie przywracaj niechcianego pliku tylko po to, by pozbyć się błędu. Zatwierdzony wzorzec i przeprowadzone dochodzenie powinny uzasadniać tę decyzję.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Przez pomyłkę dział pomocy technicznej poddał kwarantannie checkout-service. Odczytaj jego rekord wydania i porównaj jego odcisk palca z zatwierdzonym wzorcem. Przywróć zatwierdzoną usługę i ponownie uruchom checkout. Pozostaw pomocnika palarni i jego kopię w kwarantannie i zatrzymane.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn3Ustal, co się wydarzyło
Ułóż chronologię wydarzeńCzy dane opuściły system?Znajdź drugą kopięPrzywróć bezpieczny programRaport wykonawcy