Powstrzymuj, nie niszcz
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 39 z 43.
Powstrzymanie ataku przed wyrządzeniem większych szkód nazywa się ograniczaniem skutków. W przypadku konta pracownika, którego dotyczy problem, możesz je tymczasowo wyłączyć na czas badania tego, co się stało. Na przykład, jeśli osoba atakująca korzysta z konta Avy, uruchom:
seclab disable avaPowinien pojawić się komunikat:
Disabled ava. They can no longer log in.Teraz sprawdź, czy pozostały jakieś otwarte sesje:
seclab sessions avaPowinien pojawić się komunikat:
ava is not signed in anywhere.Nikt nie jest już zalogowany jako Ava. Jej konto i członkostwo w grupach nadal istnieją, więc możesz przeprowadzić dochodzenie, a później przywrócić jej dostęp. Usunięcie konta spowodowałoby również usunięcie członkostwa w grupach.
Zatrzymaj dostęp tylko do konta, którego dotyczy problem. Pozostali pracownicy powinni móc nadal pracować. W następnej lekcji zajmiesz się kontami utworzonymi przez osobę atakującą na własny użytek.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Kontrole laptopów wykazały, że sesja przeglądarki drugiego pracownika została skopiowana przed alarmem. Znajdź konto w nowych dowodach i wyłącz je, zachowując jego rekord i grupy. Pozostaw pierwsze konto, którego dotyczył incydent, wyłączone. Pozostaw konta pracowników, których incydent nie dotyczył, oraz zatwierdzoną usługę kopii zapasowych działające.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej4Hasła
Długie hasłaPopularne hasłaRozpylanie hasełPoranne porządkiAtak z użyciem danych logowaniaZmęczenie MFAPrzegląd haseł7Reagowanie na incydenty
Reagowanie na incydentyPowstrzymuj, nie niszczCo po sobie zostawiliOdzyskiwanieRaport z incydentuNocny alarm