A senha exposta

Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 12 de 20.

Isolar um computador não substitui uma senha que alguém copiou dele. O invasor pode tentar usar essa senha em outro computador.

As proteções da conta da seção 1 ainda são importantes. Redefina uma senha exposta para substituir o segredo copiado e encerre as sessões da conta. Aqui está uma conta separada para praticar:

seclab reset ivo

Você deverá ver:

Password reset for ivo. Every session they had is signed out.

Inspecione a conta em seguida:

seclab people ivo

Procure estas linhas:

ivo: Ivo Costa, Operations engineer
  mfa: on

A MFA continua ativada. Mesmo que a MFA tenha impedido a tentativa de login, ainda é preciso lidar com uma senha cuja exposição foi relatada. Substituir a senha também não remove um processo indesejado que já esteja em execução em outro lugar.

Trate a conta e o computador como partes relacionadas do incidente, com ações de recuperação diferentes.

Desafio

Fácil

Chamado de Sam, líder de TI

Maya informou que digitou a senha atual em um formulário falso. A MFA impediu o login, mas a senha ainda está exposta. Troque-a mantendo a MFA ativada. Mantenha west-laptop isolado e o checkout da empresa funcionando. Não redefina as contas de outros funcionários.

Experimente você mesmo

Terminal

Todas as lições de Impedindo a propagação

1Rastreie a Conexão

Siga uma Conexão Teste uma Rota Siga o Pedido Completo Dentro da Empresa Pedidos sem Pagamento

4Recuperar e Verificar

Comprove o Bloqueio Recupere em Etapas Relate o Impacto Revise o Limite Lumen Continua Aberto

2Feche a Rota Indesejada

Regras de Destino Ordem das Regras Regras de Saída Permita o Trabalho Necessário Duas Rotas Indesejadas

3Conter mais de um computador

Isole um computadorA senha expostaAcompanhe a disseminação Mantenha os clientes trabalhando Dois computadores ativos