Recuperação
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 41 de 43.
Depois que o invasor for impedido e as alterações feitas por ele forem removidas, a equipe precisa voltar ao trabalho. Essa etapa é chamada de recuperação. Ela inclui restaurar o acesso seguro e desfazer bloqueios aplicados por engano.
Por exemplo, suponha que Sam tenha verificado a conta e o endereço IP residencial de Priya e confirmado que uma fatura era legítima. Você pode habilitar a conta dela, liberar a fatura da quarentena e desbloquear o endereço residencial dela:
seclab enable priyaVocê verá:
Enabled priya. They can log in again.seclab release m7Você verá:
Released m7 back to the inboxes.seclab unblock 192.0.2.70Você verá:
Unblocked 192.0.2.70.Agora, Priya pode entrar em sua conta de casa e ler a fatura novamente. Restaure apenas os itens que foram verificados. As contas ainda sob investigação devem permanecer desabilitadas, e os e-mails de phishing conhecidos devem permanecer em quarentena.
Desafio
FácilChamado de Dana, CEO
A mensagem de Sam lista as verificações que concluímos. A conta de um funcionário, o endereço residencial dele e uma fatura real de fornecedor foram bloqueados por engano. Restaure esses itens e marque a fatura como segura. Mantenha desativadas as contas que ainda estão sob investigação e deixe os e-mails de phishing conhecidos em quarentena.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais4Senhas
Senhas longasSenhas comunsAtaque de pulverização de senhasLimpeza matinalPreenchimento de credenciaisFadiga de MFARevisão de senhas7Resposta a Incidentes
Resposta a IncidentesContenha, Não DestruaO Que Deixaram Para TrásRecuperaçãoO Relatório do IncidenteO Alerta Noturno