Isole um computador
Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 11 de 20.
Às vezes, você precisa cortar rapidamente as conexões de um computador enquanto investiga. A isolação bloqueia as conexões de entrada e de saída desse computador.
Isole o computador de prática:
seclab host practice-laptop isolateVocê deverá ver:
practice-laptop: isolate.Teste a rota externa:
seclab probe demo-uploadVocê deverá ver:
practice-laptop -> parcel-cache:443
Blocked: isolatedO motivo é a isolação. Os programas continuam em execução e os arquivos permanecem disponíveis para inspeção. A isolação contém a atividade de rede; ela não limpa o computador.
As conexões aprovadas desse computador também são bloqueadas. Escolha com cuidado o computador afetado, mantenha os serviços não relacionados disponíveis e planeje como ele voltará ao trabalho após a limpeza.
Desafio
FácilChamado de Sam, líder de TI
Um west-laptop recém-reportado apresenta o mesmo padrão de atualização não autorizado. Isole esse computador antes que o próximo envio para fora seja concluído. Mantenha os processos dele disponíveis para investigação e deixe o restante do checkout da Lumen funcionando. O backup do próprio laptop pode esperar durante o isolamento.
Experimente você mesmo
Todas as lições de Impedindo a propagação
3Conter mais de um computador
Isole um computadorA senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhandoDois computadores ativos