Retorne à operação
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 19 de 20.
Durante uma investigação, a equipe de TI pode isolar um computador. O isolamento interrompe suas conexões de rede, inclusive as aprovadas. Limpar o computador não o reconecta automaticamente.
Suponha que o computador de prática tenha sido limpo e que a equipe de TI tenha aprovado seu retorno. Reconecte-o:
seclab host practice-laptop reconnectVocê deverá ver:
practice-laptop: reconnect.Em seguida, verifique o processo indesejado:
seclab inspect processes demo-helperProcure estas linhas:
demo-helper:
Running: noEle continua parado. Reconectar restaura o acesso à rede; isso não remove a quarentena nem habilita uma entrada de inicialização desativada.
Só retorne um computador quando a investigação justificar isso. Verifique se o trabalho aprovado é retomado e se a atividade indesejada continua bloqueada. A próxima seção explorará o isolamento e as rotas de rede em mais detalhes.
Desafio
FácilSolicitação de Sam, responsável pela TI
A equipe de TI isolou o studio-laptop limpo durante uma verificação de hardware. A verificação foi concluída e Sam aprovou seu retorno. Restaure sua conexão de backup aprovada, mantendo o assistente indesejado parado, seu arquivo em quarentena e sua inicialização desativada. O checkout deve permanecer disponível.
Experimente você mesmo
Todas as lições de Investigando uma violação de segurança
1Siga as evidências
Executando programasProcessos paiImpressões digitais de arquivosSalve as evidênciasOutro relatório4Comprove a Recuperação
Verifique o funcionamento normalObserve se há retornoRegistre as constataçõesRetorne à operaçãoA sala de estoque