Zapewnić klientom ciągłość pracy
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 14 z 20.
Izolacja może nadmiernie zakłócić działanie systemu, jeśli odizolowany zostanie niewłaściwy komputer. Wspólny serwer może obsługiwać klientów, a także przyjmować połączenia administracyjne.
Załóżmy, że podczas alertu odizolowano sprawdzony, czysty sklep demonstracyjny. Połącz go ponownie, gdy zespół potwierdzi, że jest bezpieczny:
seclab host demo-shop reconnectPowinien pojawić się komunikat:
demo-shop: reconnect.Sprawdź trasę zamówienia:
seclab probe demo-orderPowinien pojawić się komunikat:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Trasa jest ponownie dostępna. Istniejąca polityka zapory nadal kontroluje, kto może korzystać z usługi administracyjnej; ponowne połączenie nie usuwa jej reguł.
Na podstawie przeprowadzonego dochodzenia zdecyduj, co musi pozostać odizolowane, a co może wrócić do działania. Podczas przywracania wspólnej usługi zachowaj precyzyjnie ograniczone zabezpieczenia.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Helpdesk odizolował webstore podczas alarmu, wstrzymując realizację zamówień. Dochodzenie nie wykryło tam żadnego niepożądanego programu, a Sam zatwierdził przywrócenie dostępu. Przywróć obsługę zamówień klientów i płatności, jednocześnie pozostawiając zablokowaną administrację biurową. West-laptop musi pozostać odizolowany.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery