Giúp khách hàng tiếp tục làm việc

Việc cô lập có thể làm gián đoạn quá nhiều nếu cô lập nhầm máy tính. Một máy chủ dùng chung có thể phục vụ khách hàng và tiếp nhận kết nối quản trị.

Giả sử demo-shop đã được kiểm tra và xác nhận sạch, nhưng bị cô lập trong lúc có cảnh báo. Hãy kết nối lại sau khi nhóm xác nhận máy an toàn:

seclab host demo-shop reconnect

Bạn sẽ thấy:

demo-shop: reconnect.

Kiểm tra tuyến đơn hàng:

seclab probe demo-order

Bạn sẽ thấy:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

Tuyến này hiện đã hoạt động trở lại. Chính sách tường lửa hiện tại vẫn kiểm soát ai có thể sử dụng dịch vụ quản trị; kết nối lại không xóa các quy tắc của chính sách.

Dựa vào quá trình điều tra để quyết định những gì cần tiếp tục cô lập và những gì có thể hoạt động trở lại. Hãy duy trì các biện pháp bảo vệ có phạm vi hẹp khi khôi phục một dịch vụ dùng chung.