Kurtarma

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 41 / 43.

Saldırgan durdurulup yaptığı değişiklikler kaldırıldıktan sonra, personelin yeniden çalışmaya başlaması gerekir. Bu aşamaya kurtarma denir. Güvenli erişimi yeniden sağlamayı ve yanlışlıkla uygulanan engelleri kaldırmayı içerir.

Örneğin, Sam'in Priya'nın hesabını ve ev IP adresini kontrol ettiğini ve bir faturanın gerçek olduğunu doğruladığını varsayalım. Hesabını etkinleştirebilir, faturayı karantinadan çıkarabilir ve ev adresinin engelini kaldırabilirsiniz:

seclab enable priya

Şunu görmelisiniz:

Enabled priya. They can log in again.

seclab release m7

Şunu görmelisiniz:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

Şunu görmelisiniz:

Unblocked 192.0.2.70.

Priya artık evden oturum açıp faturayı yeniden okuyabilir. Yalnızca kontrol edilmiş öğeleri geri yükleyin. Hâlâ soruşturma altındaki hesaplar devre dışı kalmalı ve kimlik avı olduğu bilinen e-postalar karantinada tutulmalıdır.

Görev

Kolay

Dana'dan, CEO'dan gelen bilet

Sam'in mesajında tamamladığımız kontroller listeleniyor. Bir çalışanın hesabı, ev adresi ve gerçek bir tedarikçi faturası yanlışlıkla engellendi. Bu öğeleri geri yükleyin ve faturayı güvenli olarak işaretleyin. Hâlâ soruşturma altındaki hesapları devre dışı bırakılmış durumda tutun ve bilinen kimlik avı e-postalarını karantinada bırakın.

Kendin dene

Terminal