Udowodnij blokadę
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 16 z 20.
Po odizolowaniu sprawdź późniejszą próbę zamiast polegać wyłącznie na bieżącej trasie. Potrzebujesz dowodu, że ochrona zadziałała, gdy program spróbował ponownie.
Komputer ćwiczeniowy jest odizolowany. Obserwuj następny interwał:
seclab waitPowinien pojawić się wynik:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Odczytaj zapis połączenia:
seclab inspect connections demo-uploadPoszukaj tych wierszy:
demo-upload:
Allowed: no
Reason: isolatedPróba została zablokowana przez izolację. Potwierdza to odizolowanie, ale proces nadal działa i trzeba będzie go usunąć.
Gdy zaangażowanych jest kilka komputerów, sprawdź każdą trasę, której to dotyczy. Zablokowane połączenie nie dowodzi, że inne źródło również jest odizolowane.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Oba objęte incydentem komputery ponowią próbę w ciągu dwóch interwałów. Obserwuj ponowne próby z returns-pc i stock-relay oraz sprawdź, czy żaden z nich nie przesyła nowych danych. Pozostaw oba komputery odizolowane, zachowaj uruchomione na nich procesy na potrzeby dochodzenia dotyczącego czyszczenia i zadbaj o to, aby kasa nadal działała.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery