Clean-room recovery
Определение
Clean-room recovery (восстановление в чистой комнате) — способ восстановления, при котором системы поднимают в изолированной среде, отрезанной от рабочей сети и её учётных данных. Там проверяют выбранную точку, учётные записи и зависимости, а службу возвращают в рабочую среду только по явному решению.
Также ищут: восстановление в чистой комнате · изолированное cyber recovery · recovery clean room
Зачем это знать
Изоляция снижает риск повторного заражения и позволяет проверить выбранную точку, идентичности и зависимости до расширения зоны поражения.
Карта понятия
Что подтверждено
Microsoft рекомендует после атаки вымогателя, подобной Babuk, восстанавливать устройства в изолированной среде, чтобы снизить риск повторного заражения.
Граница применимости: Рекомендации по восстановлению после атаки вымогателей.
Изоляция полезна только вместе с проверенным планом действий, проверками целостности и приложения и явным решением перед возвратом в рабочую среду.
Граница применимости: Жизненный цикл восстановления после киберинцидента.
Что проверить
- Изолируйте сеть и идентичности.
- Проверьте заведомо исправную точку.
- Откройте связи с рабочей средой только после прохождения контрольной точки.
Первоисточники
- Ransom:Linux/Babuk.F!MTB threat description
Для ransomware recovery рекомендует immutable/air-gapped backup и восстановление устройств в изолированной clean-room environment.
- Guide for Cybersecurity Event Recovery
Определяет recovery planning как цикл приоритизации, playbooks, realistic testing, metrics и улучшения по lessons learned.
Утверждения: 02
- Data Integrity: Recovering from Ransomware and Other Destructive Events
Практическое руководство по восстановлению после destructive events с контролем integrity, audit trail и доверием к восстановленным данным.
Утверждения: 02