Изолировать компьютер
Часть раздела Предотвращение распространения атаки путешествия по Cybersecurity на Coddy. Урок 11 из 20.
Иногда во время расследования нужно быстро отключить сетевые соединения компьютера. Изоляция блокирует все входящие и исходящие соединения этого компьютера.
Изолируйте учебный компьютер:
seclab host practice-laptop isolateВы должны увидеть:
practice-laptop: isolate.Проверьте его внешний маршрут:
seclab probe demo-uploadВы должны увидеть:
practice-laptop -> parcel-cache:443
Blocked: isolatedПричина — изоляция. Программы на компьютере продолжают работать, а его файлы по-прежнему доступны для проверки. Изоляция ограничивает сетевую активность, но не очищает компьютер.
Одобренные соединения с этого компьютера тоже блокируются. Тщательно выбирайте компьютер для изоляции, сохраняйте доступность не связанных с ним служб и планируйте, как вернуть его к работе после очистки.
Задание
ЛегкоЗаявка от Сэма, руководителя IT-отдела
У недавно обнаруженного west-laptop выявлен тот же шаблон несанкционированных обновлений. Изолируйте этот компьютер до того, как ему удастся выполнить следующую загрузку данных во внешнюю сеть. Оставьте его процессы доступными для расследования и обеспечьте бесперебойную работу остальной системы оформления заказов Lumen. Резервное копирование самого ноутбука во время изоляции может подождать.
Попробуйте сами
Все уроки раздела Предотвращение распространения атаки
2Закройте нежелательный маршрут
Правила назначенияПорядок правилПравила исходящего трафикаРазрешите необходимые действияДва нежелательных маршрута3Изоляция нескольких компьютеров
Изолировать компьютерРаскрытый парольПроследить распространениеОбеспечить работу клиентовДва активных компьютера