Báo cáo tác động
Thuộc phần Ngăn chặn sự lây lan trong hành trình Cybersecurity của Coddy. Bài học 18 trên 20.
Khả năng phục hồi cho biết công ty hiện có thể hoạt động an toàn hay không. Báo cáo tác động trả lời điều gì đã xảy ra trước khi khôi phục.
Một lần truyền dữ liệu đã được xác nhận vẫn là một phần của sự cố ngay cả khi mọi tuyến đều đã bị chặn. Trong nhật ký luyện tập:
seclab logsTìm những dòng sau:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvBản ghi xác nhận tệp training-records.csv. Bản ghi không đủ căn cứ để khẳng định mọi tệp trên máy tính đều bị đánh cắp.
Báo cáo riêng tên tệp đã được xác nhận và lần thử bị chặn sau đó. Nêu rõ bằng chứng cho thấy điều gì và không đưa những nhận định thiếu căn cứ vào báo cáo. Nhờ vậy, nhóm có thể đưa ra quyết định dựa trên sự cố thực tế.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm CNTT
Sam đã nhận được hai bản ghi kiểm tra chuyển tiếp hàng tồn kho cũ hơn. Báo cáo tên tệp đã xác nhận là được chuyển dưới dạng transferred và tên tệp từ lần thử bị chặn dưới dạng blocked. Giữ cả hai máy tính đã khôi phục sạch sẽ, chặn các tuyến bên ngoài của chúng, đồng thời đảm bảo tính năng thanh toán và bản sao lưu hàng trả lại vẫn hoạt động.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Ngăn chặn sự lây lan
1Lần theo kết nối
Theo dõi một kết nốiKiểm tra một tuyến đườngTheo dõi toàn bộ đơn hàngBên trong công tyĐơn hàng chưa thanh toán4Khôi phục và xác minh
Chứng minh khối lệnhKhôi phục theo từng giai đoạnBáo cáo tác độngXem xét ranh giớiLumen vẫn mở2Chặn tuyến đường không mong muốn
Quy tắc đích đếnThứ tự quy tắcQuy tắc đầu raCho phép công việc cần thiếtHai tuyến đường không mong muốn3Chứa nhiều hơn một máy tính
Cô lập một máy tínhMật khẩu bị lộTheo dõi sự lây lanGiúp khách hàng tiếp tục làm việcHai máy tính đang hoạt động