Indagini di sicurezza informatica
16 casi di incidenti in aziende simulate. Filtra per difficoltà, poi risolvine uno nel browser.
| 1La tua prima nota sul casoFai pratica nel registrare un'osservazione e nell'usarla per supportare una conclusione. | Facile |
| 2La connessione indesiderataSepara una connessione di pagamento legittima da un'esportazione degli ordini indesiderata. | Medio |
| 3Due copie di un programmaTrova i file corrispondenti su due workstation e dimostra che nessuna delle due copie ritorna. | Medio |
| 4Le credenziali di accesso dell'assistenza rubateIndaga su un'intrusione al server fino a risalire a credenziali di accesso rubate e blocca il passo successivo. | Medio |
| 5Il collaboratore esterno dimenticatoSegui un accesso avvenuto dopo la fine di un contratto e chiudi l'account dimenticato. | Facile |
| 6Un'autorizzazione di troppoRimuovi l'accesso amministrativo non autorizzato mentre il responsabile continua a lavorare. | Facile |
| 7Un amministratore senza protezioneIndividua quale dei due account amministratore è privo della protezione MFA. | Facile |
| 8La regola che non faceva nullaScopri perché una regola di negazione viene ignorata e come correggerla senza interrompere l’assistenza. | Medio |
| 9Il backup intrappolato nel bloccoRipristina un backup approvato senza riaprire una falla sulla stessa porta. | Medio |
| 10Dopo il riavvioIntercetta un avvio indesiderato prima che un programma arrestato riparta. | Medio |
| 11Il programma che c'è dietroSegui un processo genitore fino al launcher che continua a riavviare un exporter. | Medio |
| 12Prima di riconnettertiConserva le prove ancora disponibili e ripristina in sicurezza una workstation isolata. | Medio |
| 13È stato messo in quarantena il file sbagliatoUsa le impronte digitali dei file per annullare una quarantena errata e rimuovere la vera minaccia. | Medio |
| 14Una seconda via d’uscitaTrova un percorso di esportazione alternativo che una soluzione con una sola porta non rileverebbe. | Medio |
| 15Impedisci il secondo saltoImpedisci a una workstation compromessa di avviare un programma sul server del negozio. | Difficile |
| 16Il passaggio di consegne dell'incidenteMetti insieme le prove relative ad account, processi e file per completare la gestione di un incidente che coinvolge due macchine. | Difficile |