Dois computadores ativos

Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 15 de 20.

Desafio

Médio

Chamado de Sam, responsável por TI

A equipe de Sam concluiu a limpeza dos computadores anteriores. Dois computadores recém-reportados, returns-pc e stock-relay, estão enviando registros de clientes para fora da Lumen. Investigue as conexões deles e contenha ambos antes da próxima rodada de envios. Mantenha os processos deles disponíveis para a coleta de evidências e deixe o checkout funcionando. Os backups dos computadores contidos podem ser pausados durante este incidente.

Experimente você mesmo

Terminal

Todas as lições de Impedindo a propagação

1Rastreie a Conexão

Siga uma Conexão Teste uma Rota Siga o Pedido Completo Dentro da Empresa Pedidos sem Pagamento

4Recuperar e Verificar

Comprove o Bloqueio Recupere em Etapas Relate o Impacto Revise o Limite Lumen Continua Aberto

2Feche a Rota Indesejada

Regras de Destino Ordem das Regras Regras de Saída Permita o Trabalho Necessário Duas Rotas Indesejadas

3Conter mais de um computador

Isole um computador A senha exposta Acompanhe a disseminação Mantenha os clientes trabalhandoDois computadores ativos