Подтвердите блок
Часть раздела Предотвращение распространения атаки путешествия по Cybersecurity на Coddy. Урок 16 из 20.
После изоляции проверьте следующую попытку, а не полагайтесь только на текущий маршрут. Вам нужно убедиться, что защита сработала, когда программа попыталась подключиться снова.
Учебный компьютер изолирован. Посмотрите на следующий интервал:
seclab waitВы должны увидеть:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Прочитайте запись о соединении:
seclab inspect connections demo-uploadНайдите следующие строки:
demo-upload:
Allowed: no
Reason: isolatedПопытка была заблокирована изоляцией. Это подтверждает, что компьютер изолирован, но процесс всё ещё существует и его нужно будет очистить.
Если задействовано несколько компьютеров, проверьте каждый затронутый маршрут. Одно заблокированное соединение не доказывает, что другой источник тоже изолирован.
Задание
ЛегкоЗаявка от Сэма, руководителя IT-отдела
Оба изолированных компьютера повторят попытку в течение двух интервалов. Наблюдайте за повторными попытками с returns-pc и stock-relay и убедитесь, что ни один из них не передаёт новые данные. Оставьте оба компьютера изолированными, сохраните запущенные на них процессы для расследования и продолжайте обеспечивать работу оформления заказов.
Попробуйте сами
Все уроки раздела Предотвращение распространения атаки
1Проследить связь
Проследить связьПроверить маршрутПроследить весь заказВнутри компанииЗаказы без оплаты4Восстановить и проверить
Подтвердите блокВосстановление поэтапноСообщите о последствияхПроверьте границуLumen остаётся открытым2Закройте нежелательный маршрут
Правила назначенияПорядок правилПравила исходящего трафикаРазрешите необходимые действияДва нежелательных маршрута3Изоляция нескольких компьютеров
Изолировать компьютерРаскрытый парольПроследить распространениеОбеспечить работу клиентовДва активных компьютера