Comprove o Bloqueio
Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 16 de 20.
Após o isolamento, verifique uma tentativa posterior em vez de confiar apenas na rota atual. Você quer evidências de que a proteção funcionou quando o programa tentou novamente.
O computador de prática está isolado. Observe o próximo intervalo:
seclab waitVocê deverá ver:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Leia o registro da conexão resultante:
seclab inspect connections demo-uploadProcure estas linhas:
demo-upload:
Allowed: no
Reason: isolatedA tentativa foi bloqueada pelo isolamento. Isso confirma o isolamento, mas o processo ainda está presente e precisará ser removido.
Quando vários computadores estiverem envolvidos, verifique todas as rotas afetadas. Uma conexão bloqueada não prova que outra origem esteja isolada.
Desafio
FácilChamado de Sam, responsável por TI
Ambos os computadores contidos tentarão novamente em dois intervalos. Observe as novas tentativas de returns-pc e stock-relay e verifique se nenhum deles transfere novos dados. Mantenha ambos os computadores isolados, preserve os processos em execução para a investigação de limpeza e mantenha o checkout funcionando.
Experimente você mesmo
Todas as lições de Impedindo a propagação
1Rastreie a Conexão
Siga uma ConexãoTeste uma RotaSiga o Pedido CompletoDentro da EmpresaPedidos sem Pagamento4Recuperar e Verificar
Comprove o BloqueioRecupere em EtapasRelate o ImpactoRevise o LimiteLumen Continua Aberto3Conter mais de um computador
Isole um computadorA senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhandoDois computadores ativos