Khôi phục chương trình an toàn
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 14 trên 20.
Các công cụ bảo mật có thể nhận diện nhầm một chương trình đã được phê duyệt. Trước khi khôi phục chương trình, hãy kiểm tra lý do nhóm xác nhận chương trình an toàn.
Trong ví dụ này, tệp checkout khớp với dấu vân tay đã được phê duyệt:
seclab inspect artifacts demo-checkoutHãy tìm các dòng sau:
demo-checkout:
Expected SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192Bản ghi phát hành cũng xác nhận phiên bản chính xác này đã được phê duyệt. Hãy khôi phục tệp:
seclab artifact demo-checkout restoreBạn sẽ thấy:
demo-checkout: restored.Khôi phục giúp bạn sử dụng lại tệp. Thao tác này không khởi động tiến trình. Hãy khởi động tiến trình riêng:
seclab process demo-checkout startBạn sẽ thấy:
demo-checkout: running.Giờ tiến trình có trạng thái đang chạy. Đừng khôi phục một tệp không mong muốn chỉ để làm lỗi biến mất. Tài liệu tham chiếu đã được phê duyệt và quá trình điều tra phải làm cơ sở cho quyết định này.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Bộ phận hỗ trợ đã cách ly checkout-service nhầm. Hãy đọc hồ sơ phát hành và so sánh dấu vân tay của dịch vụ với bản tham chiếu đã được phê duyệt. Khôi phục dịch vụ đã được phê duyệt và giúp checkout hoạt động trở lại. Giữ trợ lý roastery và bản sao của nó ở trạng thái bị cách ly và đã dừng.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại3Tìm hiểu chuyện gì đã xảy ra
Lập dòng thời gianDữ liệu có bị đưa ra ngoài không?Tìm một bản sao khácKhôi phục chương trình an toànBáo cáo của nhà thầu