Верните в эксплуатацию
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 19 из 20.
Во время расследования ИТ-специалисты могут изолировать компьютер. Изоляция отключает его сетевые подключения, в том числе одобренные. Очистка компьютера не подключает его обратно автоматически.
Предположим, что учебный компьютер очищен и ИТ-специалисты одобрили его возвращение. Подключите его снова:
seclab host practice-laptop reconnectВы должны увидеть:
practice-laptop: reconnect.Затем проверьте нежелательный процесс:
seclab inspect processes demo-helperНайдите следующие строки:
demo-helper:
Running: noОн остаётся остановленным. Повторное подключение восстанавливает доступ к сети; оно не снимает карантин и не включает отключённую запись автозапуска.
Возвращайте компьютер в работу, только если это подтверждается результатами расследования. Убедитесь, что одобренная работа возобновилась, а нежелательная активность остаётся заблокированной. В следующем разделе мы подробнее рассмотрим изоляцию и сетевые маршруты.
Задание
ЛегкоЗаявка от Сэма, руководителя ИТ-отдела
Во время проверки оборудования ИТ-отдел изолировал очищенный studio-laptop. Проверка завершена, и Сэм одобрил его возвращение. Восстанови подключение к одобренной резервной копии, оставив нежелательный вспомогательный процесс остановленным, его файл в карантине, а его автозапуск отключённым. Оформление заказа должно оставаться доступным.
Попробуйте сами
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа