Ujawnione hasło
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 12 z 20.
Odizolowanie komputera nie unieważnia hasła, które ktoś z niego skopiował. Atakujący może spróbować użyć tego hasła na innym komputerze.
Zabezpieczenia konta omówione w sekcji 1 nadal mają znaczenie. Zresetuj ujawnione hasło, aby zastąpić skopiowany sekret, i wyloguj jego sesje. Oto oddzielne konto do ćwiczeń:
seclab reset ivoPowinien pojawić się komunikat:
Password reset for ivo. Every session they had is signed out.Sprawdź konto po tej operacji:
seclab people ivoPoszukaj tych wierszy:
ivo: Ivo Costa, Operations engineer
mfa: onMFA pozostaje włączone. Nawet jeśli MFA zablokowało próbę logowania, zgłoszone ujawnienie hasła nadal wymaga uwagi. Zastąpienie hasła nie usuwa również niepożądanego procesu, który już działa gdzie indziej.
Traktuj konto i komputer jako powiązane elementy incydentu, wymagające różnych działań naprawczych.
Wyzwanie
ŁatwyZgłoszenie od Sama, lidera IT
Maya zgłosiła, że wpisała swoje obecne hasło w fałszywym formularzu. MFA zablokowało logowanie, ale hasło nadal jest ujawnione. Zmień je, pozostawiając MFA włączone. Pozostaw west-laptop odizolowany i zapewnij działanie firmowej kasy. Nie resetuj kont innych pracowników.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery