Dwie niepożądane trasy

Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 10 z 20.

Wyzwanie

Średni

Zgłoszenie od Sama, kierownika IT

Nowy east-laptop próbuje przesłać dane na zewnątrz i uzyskać dostęp administracyjny do nowo dodanego stock-server. Zablokuj obie trasy, zanim przesyłanie się powiedzie i nastąpi ponowna próba dostępu administracyjnego. Zachowaj działanie zatwierdzonej kopii zapasowej archiwum laptopa oraz kasy Lumen. Pozostaw uruchomiony jego program pomocniczy, aby zweryfikować reguły.

Spróbuj swoich sił

Terminal

Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia

1Prześledź połączenie

Podążaj za połączeniem Przetestuj trasę Prześledź całe zamówienie Wewnątrz firmy Zamówienia bez płatności

4Odzyskaj i zweryfikuj

Udowodnij blokadę Odzyskuj etapami Zgłoś skutki Sprawdź granicę Lumen pozostaje otwarty

2Zamknij niepożądaną trasę

Reguły docelowe Kolejność reguł Reguły ruchu wychodzącego Zezwól na potrzebne działaniaDwie niepożądane trasy

3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze

Odizolować komputer Ujawnione hasło Śledzić rozprzestrzenianie się Zapewnić klientom ciągłość pracy Dwa aktywne komputery