Wiederherstellung nach einem Angriff: sauberer Punkt, Isolation, Wiederverbindung
Jedes andere Modul dieses Tracks setzt voraus, dass die Umgebung vertrauenswürdig ist. Nach einem Angriff gilt das nicht mehr — und der Reflex, sofort zurückzuspielen, kann die Wiederherstellung scheitern lassen: Er alarmiert den Angreifer und überschreibt die Spuren, aus denen sich der Umfang ergibt. Dieses Modul zeigt, woher der saubere Zeitpunkt kommt, warum ein Systemabbild den Zugang des Angreifers mitbringt, wie ein sauberer Raum nur um Geprüftes wächst — und warum das Wiederverbindungs-Tor zwei Bedingungen hat, nicht eine.
Solide · ~30 Min · 11 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)
Modul starten →
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Untersuchung und Wiederherstellung so ordnen, dass keine der beiden die andere beschädigt
- ✓Den letzten bekannten guten Zustand aus dem Zeitverlauf des Vorfalls bestimmen statt aus dem Sicherungskatalog
- ✓Einen sauberen Raum betreiben und die Wiederverbindung an Systemzustand und geschlossenen Eintrittsweg binden
Übungen
- 1. EntscheidungWas spricht gegen den sofortigen Beginn?
- 2. MissionDie erste Stunde nach der Meldung
- 3. EntscheidungWelcher Stand kommt in Betracht?
- 4. EntscheidungWelche Abwägung ist hier maßgeblich?
- 5. DiagnoseDer saubere Raum, der es nicht blieb
- 6. EntscheidungWie ist der Vorschlag zu bewerten?
- 7. EntscheidungWie ist mit diesem Zugang umzugehen?
- 8. EntscheidungWas ist die tragfähige Entscheidung am Wiederverbindungs-Tor?
- 9. EntscheidungWelche Antwort löst die Lage, ohne das Tor zu opfern?
Quellen & Aktualität4 Primärquellen · zuletzt geprüft:
Verfasst von Julian Zentgraf