Normal Çalışmayı Kontrol Et
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 16 / 20.
Durdurulmuş bir saldırı, kurtarma sürecinin yalnızca bir parçasıdır. Personelin ve müşterilerin de günlük işlerini başarıyla yapabilmesi gerekir.
Lumen, ilişkili bağlantıları işlemler olarak gruplandırır. Ödeme işlemi hem sipariş bağlantısına hem de ödeme bağlantısına ihtiyaç duyar. İnceleyin:
seclab inspect operations demo-saleŞunu görmelisiniz:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes, gerekli bağlantıların ikisinin de şu anda kullanılabilir olduğu anlamına gelir. Bunlardan biri engellenmişse işlem, hayır der. Bu, bir programı veya ağ kuralını değiştirdikten sonra kullanışlı bir kontrol sağlar.
Bir işlem kontrolü, şu anda neyin çalıştığını açıklar. Geçmişteki bir veri kaybını ortadan kaldırmaz veya her bilgisayarın temiz olduğunu kanıtlamaz. Bunu, zaten bildiğiniz temizleme kontrolleriyle birlikte kullanın.
Görev
KolaySam'den bilet, BT sorumlusu
Bir bakım notunda, önceki kurtarma işleminden sonra checkout-service'in durdurulduğu yazıyor. checkout'u geri yükle ve çalıştığını doğrula. Ayrıca studio-laptop'ın onaylı yedeğinin hâlâ çalıştığını ve istenmeyen yardımcı uygulamasının durdurulmuş olduğunu doğrula. Yardımcı uygulamanın dosyasını karantinada tut ve başlangıçta çalışmasını devre dışı bırak.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program