Przywróć do eksploatacji
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 19 z 20.
Podczas dochodzenia dział IT może odizolować komputer. Izolacja odcina jego połączenia sieciowe, w tym zatwierdzone połączenia. Oczyszczenie komputera nie powoduje automatycznego ponownego połączenia.
Załóżmy, że komputer używany do ćwiczeń został oczyszczony, a dział IT zatwierdził jego przywrócenie. Połącz go ponownie:
seclab host practice-laptop reconnectPowinien pojawić się komunikat:
practice-laptop: reconnect.Następnie sprawdź niepożądany proces:
seclab inspect processes demo-helperPoszukaj tych wierszy:
demo-helper:
Running: noProces pozostaje zatrzymany. Ponowne połączenie przywraca dostęp do sieci; nie usuwa kwarantanny ani nie włącza wyłączonego wpisu uruchamiania.
Przywracaj komputer tylko wtedy, gdy wyniki dochodzenia na to pozwalają. Sprawdź, czy zatwierdzone działania zostają wznowione, a niepożądana aktywność pozostaje zablokowana. W następnej sekcji omówimy dokładniej izolację i trasy sieciowe.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Podczas kontroli sprzętu dział IT odizolował oczyszczony laptop studyjny. Kontrola jest już zakończona, a Sam zatwierdził jego ponowne podłączenie. Przywróć zatwierdzone połączenie kopii zapasowej, pozostawiając niepożądaną usługę pomocniczą zatrzymaną, jej plik poddany kwarantannie, a jej uruchamianie wyłączone. Funkcja checkout musi pozostać dostępna.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn