Odizolować komputer
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 11 z 20.
Czasami podczas dochodzenia trzeba szybko odciąć komputer od sieci. Izolacja blokuje połączenia przychodzące i wychodzące z tego komputera.
Odizoluj komputer testowy:
seclab host practice-laptop isolatePowinno być widoczne:
practice-laptop: isolate.Sprawdź jego trasę na zewnątrz:
seclab probe demo-uploadPowinno być widoczne:
practice-laptop -> parcel-cache:443
Blocked: isolatedPowodem jest izolacja. Programy nadal działają, a pliki pozostają dostępne do sprawdzenia. Izolacja ogranicza aktywność sieciową; nie czyści komputera.
Zatwierdzone połączenia z tego komputera również zostaną zablokowane. Starannie wybierz komputer, którego to dotyczy, pozostaw niezwiązane z nim usługi dostępne i zaplanuj, jak przywrócić go do pracy po oczyszczeniu.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Nowo zgłoszony west-laptop ma ten sam wzorzec niezatwierdzonych aktualizacji. Odizoluj ten komputer, zanim uda mu się przesłać coś na zewnątrz. Pozostaw jego procesy dostępne do zbadania i zadbaj o to, by pozostała część systemu kasowego Lumen nadal działała. Podczas izolacji własna kopia zapasowa laptopa może poczekać.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery