Проверьте штатную работу
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 16 из 20.
Остановленная атака — лишь часть восстановления. Персоналу и клиентам также нужно, чтобы их обычная работа выполнялась успешно.
Lumen объединяет связанные соединения в операции. Для оформления заказа нужны и соединение с заказом, и соединение с оплатой. Проверьте это:
seclab inspect operations demo-saleВы должны увидеть:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes означает, что оба необходимых соединения сейчас доступны. Если хотя бы одно из них заблокировано, операция сообщает об этом. Это позволяет проверить состояние после изменения программы или сетевого правила.
Проверка операции показывает, что работает сейчас. Она не устраняет последствия потери данных в прошлом и не доказывает, что все компьютеры чисты. Сочетайте её с уже знакомыми вам проверками очистки.
Задание
ЛегкоЗаявка от Сэма, руководителя IT-отдела
В примечании об обслуживании указано, что checkout-service был остановлен после предыдущего восстановления. Восстанови checkout и убедись, что он работает. Также проверь, что одобренная резервная копия studio-laptop по-прежнему работает, а нежелательный помощник на нём остаётся остановленным. Оставь файл помощника в карантине, а его автозапуск отключённым.
Попробуйте сами
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа