Đưa vào hoạt động trở lại

Trong quá trình điều tra, bộ phận IT có thể cô lập máy tính. Việc cô lập sẽ ngắt các kết nối mạng của máy tính, kể cả những kết nối đã được phê duyệt. Dọn sạch máy tính không tự động kết nối lại máy.

Giả sử máy tính thực hành đã được dọn sạch và bộ phận IT đã phê duyệt việc đưa máy trở lại hoạt động. Hãy kết nối lại máy:

seclab host practice-laptop reconnect

Bạn sẽ thấy:

practice-laptop: reconnect.

Sau đó, kiểm tra tiến trình không mong muốn:

seclab inspect processes demo-helper

Tìm những dòng sau:

demo-helper:
  Running: no

Tiến trình vẫn đang dừng. Kết nối lại sẽ khôi phục quyền truy cập mạng, nhưng không xóa trạng thái cách ly hoặc bật mục khởi động đã bị tắt.

Chỉ đưa máy tính trở lại hoạt động khi kết quả điều tra cho thấy việc đó là phù hợp. Kiểm tra xem công việc đã được phê duyệt có tiếp tục hay không và hoạt động không mong muốn có vẫn bị chặn hay không. Phần tiếp theo sẽ tìm hiểu kỹ hơn về việc cô lập và các tuyến mạng.