Verifique o funcionamento normal
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 16 de 20.
Um ataque interrompido é apenas parte da recuperação. A equipe e os clientes também precisam conseguir realizar seu trabalho normalmente.
O Lumen agrupa conexões relacionadas em operações. O checkout precisa tanto de uma conexão com o pedido quanto de uma conexão com o pagamento. Inspecione-o:
seclab inspect operations demo-saleVocê deverá ver:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes significa que as duas conexões necessárias estão disponíveis no momento. Se uma delas estiver bloqueada, a operação indicará que não está funcionando. Isso oferece uma verificação útil após alterar um programa ou uma regra de rede.
Uma verificação de operação descreve o que está funcionando agora. Ela não apaga uma perda de dados ocorrida no passado nem comprova que todos os computadores estão limpos. Combine-a com as verificações de limpeza que você já conhece.
Desafio
FácilSolicitação de Sam, líder de TI
Uma nota de manutenção informa que checkout-service foi interrompido após a recuperação anterior. Restaure checkout e confirme que ele está funcionando. Verifique também se o backup aprovado de studio-laptop continua funcionando e se o auxiliar indesejado permanece interrompido. Mantenha o arquivo do auxiliar em quarentena e a inicialização dele desativada.
Experimente você mesmo
Todas as lições de Investigando uma violação de segurança
1Siga as evidências
Executando programasProcessos paiImpressões digitais de arquivosSalve as evidênciasOutro relatório4Comprove a Recuperação
Verifique o funcionamento normalObserve se há retornoRegistre as constataçõesRetorne à operaçãoA sala de estoque