Dwa aktywne komputery

Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 15 z 20.

Wyzwanie

Średni

Zgłoszenie od Sama, kierownika IT

Zespół Sama zakończył czyszczenie wcześniejszych komputerów. Dwa nowo zgłoszone komputery, returns-pc i stock-relay, wysyłają rekordy klientów poza Lumen. Zbadaj ich połączenia i odizoluj oba przed następną rundą przesyłania. Pozostaw ich procesy dostępne do gromadzenia dowodów i nie przerywaj działania kasy. Kopie zapasowe z odizolowanych komputerów mogą zostać wstrzymane podczas tego incydentu.

Spróbuj swoich sił

Terminal

Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia

1Prześledź połączenie

Podążaj za połączeniem Przetestuj trasę Prześledź całe zamówienie Wewnątrz firmy Zamówienia bez płatności

4Odzyskaj i zweryfikuj

Udowodnij blokadę Odzyskuj etapami Zgłoś skutki Sprawdź granicę Lumen pozostaje otwarty

2Zamknij niepożądaną trasę

Reguły docelowe Kolejność reguł Reguły ruchu wychodzącego Zezwól na potrzebne działania Dwie niepożądane trasy

3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze

Odizolować komputer Ujawnione hasło Śledzić rozprzestrzenianie się Zapewnić klientom ciągłość pracyDwa aktywne komputery