Hizmete Geri Dön
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 19 / 20.
Bir inceleme sırasında BT, bir bilgisayarı izole edebilir. İzolasyon, onaylanmış olanlar da dâhil olmak üzere ağ bağlantılarını keser. Bilgisayarı temizlemek, bağlantısını otomatik olarak yeniden kurmaz.
Alıştırma bilgisayarının temizlendiğini ve BT'nin bilgisayarın ağa yeniden bağlanmasını onayladığını varsayalım. Yeniden bağlayın:
seclab host practice-laptop reconnectŞunu görmelisiniz:
practice-laptop: reconnect.Ardından istenmeyen işlemi kontrol edin:
seclab inspect processes demo-helperŞu satırları arayın:
demo-helper:
Running: noİşlem durdurulmuş olarak kalır. Yeniden bağlamak ağ erişimini geri getirir; karantinayı kaldırmaz veya devre dışı bırakılmış bir başlangıç girdisini etkinleştirmez.
Bir bilgisayarı yalnızca inceleme bunu desteklediğinde yeniden kullanıma açın. Onaylanmış işlerin sürdüğünü ve istenmeyen etkinliğin engellenmiş olarak kaldığını kontrol edin. Sonraki bölümde izolasyon ve ağ rotaları daha ayrıntılı incelenecek.
Görev
KolaySam'den, BT sorumlusundan gelen talep
BT, donanım kontrolü sırasında temizlenmiş studio-laptop'u ağdan yalıttı. Kontrol artık tamamlandı ve Sam cihazın geri verilmesini onayladı. İstenmeyen yardımcıyı durdurulmuş, dosyasını karantinaya alınmış ve başlangıcını devre dışı bırakılmış halde tutarken onaylı yedekleme bağlantısını geri yükle. Checkout kullanılabilir durumda kalmalıdır.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program