Восстановление

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 41 из 43.

После того как злоумышленника остановили и его изменения удалили, сотрудникам нужно вернуться к работе. Этот этап называется восстановлением. Он включает восстановление безопасного доступа и отмену блокировок, применённых по ошибке.

Например, предположим, что Сэм проверил учётную запись Прию и её домашний IP-адрес и подтвердил, что счёт настоящий. Можно включить её учётную запись, освободить счёт из карантина и разблокировать её домашний адрес:

seclab enable priya

Вы должны увидеть:

Enabled priya. They can log in again.

seclab release m7

Вы должны увидеть:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

Вы должны увидеть:

Unblocked 192.0.2.70.

Теперь Прия может войти в систему из дома и снова прочитать счёт. Восстанавливайте только те элементы, которые были проверены. Учётные записи, которые всё ещё расследуются, должны оставаться отключёнными, а известные фишинговые письма должны оставаться в карантине.

Задание

Легко

Заявка от Даны, генерального директора

В сообщении Сэма перечислены проверки, которые мы завершили. Учетная запись сотрудника, его домашний адрес и настоящий счет поставщика были заблокированы по ошибке. Восстанови эти элементы и пометь счет как безопасный. Оставь отключенными учетные записи, которые все еще расследуются, и оставь известные фишинговые письма в карантине.

Попробуйте сами

Терминал