Khôi phục

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 41 trên 43.

Sau khi ngăn chặn kẻ tấn công và xóa các thay đổi của họ, nhân viên cần quay lại làm việc. Giai đoạn này gọi là khôi phục. Giai đoạn này bao gồm khôi phục quyền truy cập an toàn và gỡ bỏ các lệnh chặn đã áp dụng nhầm.

Ví dụ, giả sử Sam đã kiểm tra tài khoản và địa chỉ IP tại nhà của Priya, đồng thời xác nhận hóa đơn là thật. Bạn có thể kích hoạt tài khoản của cô ấy, đưa hóa đơn ra khỏi vùng cách ly và bỏ chặn địa chỉ nhà của cô ấy:

seclab enable priya

Bạn sẽ thấy:

Enabled priya. They can log in again.

seclab release m7

Bạn sẽ thấy:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

Bạn sẽ thấy:

Unblocked 192.0.2.70.

Giờ đây, Priya có thể đăng nhập từ nhà và đọc lại hóa đơn. Chỉ khôi phục những mục đã được kiểm tra. Các tài khoản vẫn đang được điều tra phải tiếp tục bị vô hiệu hóa, còn những email lừa đảo đã xác định phải tiếp tục nằm trong vùng cách ly.

Thử thách

Dễ

Phiếu yêu cầu từ Dana, CEO

Tin nhắn của Sam liệt kê các bước kiểm tra chúng ta đã hoàn tất. Tài khoản của một nhân viên, địa chỉ nhà của họ và một hóa đơn thật của nhà cung cấp đã bị chặn nhầm. Khôi phục các mục đó và đánh dấu hóa đơn là an toàn. Tiếp tục vô hiệu hóa các tài khoản vẫn đang được điều tra và giữ các email lừa đảo đã xác định trong vùng cách ly.

Tự làm thử

Terminal