Сообщите о последствиях
Часть раздела Предотвращение распространения атаки путешествия по Cybersecurity на Coddy. Урок 18 из 20.
Восстановление отвечает на вопрос, может ли компания безопасно работать сейчас. Отчёт о воздействии отвечает на вопрос, что произошло до восстановления.
Подтверждённая передача остаётся частью инцидента, даже если все маршруты уже заблокированы. В журналах практики:
seclab logsНайдите следующие строки:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvЗапись подтверждает передачу файла training-records.csv. Она не даёт оснований утверждать, что с компьютера были похищены все файлы.
Укажите подтверждённое имя файла отдельно от более поздней заблокированной попытки. Изложите, что показывают свидетельства, и не включайте в отчёт неподтверждённые утверждения. Это помогает команде принимать решения на основе фактических обстоятельств инцидента.
Задание
ЛегкоЗаявка от Сэма, руководителя ИТ-отдела
Сэм получил две старые записи аудита stock-relay. Укажи подтверждённое имя переданного файла как transferred, а имя файла из заблокированной попытки — как blocked. Поддерживай оба восстановленных компьютера в чистом состоянии, блокируй их внешние маршруты, а также обеспечь работу оформления покупок и резервной копии возвратов.
Попробуйте сами
Все уроки раздела Предотвращение распространения атаки
1Проследить связь
Проследить связьПроверить маршрутПроследить весь заказВнутри компанииЗаказы без оплаты4Восстановить и проверить
Подтвердите блокВосстановление поэтапноСообщите о последствияхПроверьте границуLumen остаётся открытым2Закройте нежелательный маршрут
Правила назначенияПорядок правилПравила исходящего трафикаРазрешите необходимые действияДва нежелательных маршрута3Изоляция нескольких компьютеров
Изолировать компьютерРаскрытый парольПроследить распространениеОбеспечить работу клиентовДва активных компьютера