Mantenha os clientes trabalhando
Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 14 de 20.
A contenção pode interromper coisas demais se o computador errado for isolado. Um servidor compartilhado pode atender clientes e também aceitar conexões de administração.
Suponha que uma loja de demonstração revisada e limpa tenha sido isolada durante um alerta. Reconecte-a depois que a equipe confirmar que ela está segura:
seclab host demo-shop reconnectVocê deverá ver:
demo-shop: reconnect.Verifique a rota do pedido:
seclab probe demo-orderVocê deverá ver:
till-north -> demo-shop:443
Allowed: allowed (rule 1)A rota está disponível novamente. A política de firewall existente ainda controla quem pode usar o serviço de administração; reconectar não remove as regras.
Use a investigação para decidir o que precisa continuar isolado e o que pode voltar. Mantenha as proteções específicas ao restaurar um serviço compartilhado.
Desafio
FácilChamado de Sam, responsável pela TI
A central de serviços isolou a loja virtual durante o alerta, interrompendo o checkout. A investigação não encontrou nenhum programa indesejado no local, e Sam aprovou seu restabelecimento. Restaure os pedidos e pagamentos dos clientes, mantendo a administração do escritório bloqueada. West-laptop deve permanecer isolado.
Experimente você mesmo
Todas as lições de Impedindo a propagação
3Conter mais de um computador
Isole um computadorA senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhandoDois computadores ativos