Enquêtes en cybersécurité
16 incidents à résoudre dans des entreprises simulées. Filtrez par difficulté, puis résolvez-en un dans votre navigateur.
| 1Votre première note de dossierEntraînez-vous à consigner une observation et à vous en servir pour étayer un constat. | Facile |
| 2La connexion indésirableDistinguez une connexion de paiement légitime d’un export de commandes indésirable. | Moyen |
| 3Deux copies d’un même programmeTrouvez les fichiers identiques sur deux postes de travail et prouvez qu’aucune des deux copies ne réapparaît. | Moyen |
| 4Les identifiants du support volésRemontez la piste d’une intrusion sur un serveur jusqu’à des identifiants de connexion volés, puis empêchez la prochaine étape. | Moyen |
| 5Le prestataire oubliéSuivez la trace d’une connexion effectuée après la fin d’un contrat et fermez le compte oublié. | Facile |
| 6Une autorisation de tropSupprimez les accès administrateur non approuvés pendant que le responsable continue de travailler. | Facile |
| 7Un administrateur sans protectionTrouvez le compte d’administration parmi les deux qui n’est pas protégé par l’authentification multifacteur (MFA). | Facile |
| 8La règle qui n’a rien faitExpliquez pourquoi une règle de refus est ignorée et corrigez-la sans interrompre le support. | Moyen |
| 9La sauvegarde bloquéeRestaurez une sauvegarde approuvée sans rouvrir une faille sur le même port. | Moyen |
| 10Après le redémarrageRepérez un lancement indésirable avant qu’un programme arrêté ne redémarre. | Moyen |
| 11Le programme qui se cache derrièreSuivez un processus parent jusqu’au lanceur qui relance sans cesse un exportateur. | Moyen |
| 12Avant de vous reconnecterPréservez les preuves en direct et récupérez en toute sécurité un poste de travail isolé. | Moyen |
| 13Le mauvais fichier a été mis en quarantaineUtilisez les empreintes de fichiers pour annuler une mise en quarantaine erronée et supprimer la véritable menace. | Moyen |
| 14Une deuxième issueTrouvez une voie d’exportation alternative qu’une solution limitée à un seul port ne permettrait pas de détecter. | Moyen |
| 15Bloquez le second sautEmpêchez un poste de travail compromis de lancer un programme sur le serveur de l’atelier. | Difficile |
| 16Le relais de l’incidentCombinez des preuves liées aux comptes, aux processus et aux fichiers pour résoudre un incident impliquant deux machines. | Difficile |