サイバーセキュリティ調査
シミュレーションの会社で起きる16件のインシデント。難易度で絞り込んで、ブラウザで1件解いてみましょう。
| 1はじめてのケース記録観察事項を記録し、それを所見の裏付けに使う練習をします。 | やさしい |
| 2望ましくない接続正当な決済接続と、望ましくない注文データのエクスポートを切り分けましょう。 | ふつう |
| 31つのプログラムの2つのコピー2台のワークステーションで一致するファイルを見つけ、どちらのコピーも値を返さないことを証明しましょう。 | ふつう |
| 4盗まれたサポート用ログイン情報サーバーへの侵入をたどって、盗まれたログイン情報を突き止め、次の段階を阻止しましょう。 | ふつう |
| 5忘れられた契約社員契約終了後のログインを追跡し、忘れられたアカウントを閉鎖しましょう。 | やさしい |
| 6行き過ぎた権限マネージャーが業務を続けている間に、承認されていない管理者アクセス権を削除しましょう。 | やさしい |
| 7保護されていない管理者アカウントを見つけよう2つの管理者アカウントのうち、MFAで保護されていないものを見つけましょう。 | やさしい |
| 8何もしなかった拒否ルール拒否ルールが無視される理由を解説し、サポートを打ち切ることなく修正します。 | ふつう |
| 9ブロックされたバックアップ同じポートで情報漏えいを再び起こすことなく、承認済みのバックアップを復元しましょう。 | ふつう |
| 10再起動後停止したプログラムが再び動き出す前に、意図しない起動を検知しましょう。 | ふつう |
| 11その背後にあるプログラムエクスポーターを何度も復活させるランチャーまで、親プロセスをたどってみましょう。 | ふつう |
| 12再接続する前に稼働中の証拠を保全し、隔離されたワークステーションを安全に復旧します。 | ふつう |
| 13誤ったファイルが隔離されたファイルのフィンガープリントを使って誤った隔離を取り消し、本当の脅威を取り除きましょう。 | ふつう |
| 14もう一つの脱出ルート単一ポートの修正では見逃してしまう、別のエクスポート経路を見つけましょう。 | ふつう |
| 152回目のホップを阻止侵害されたワークステーションが店舗サーバー上でプログラムを起動するのを防ぎます。 | むずかしい |
| 16インシデントの引き継ぎアカウント、プロセス、ファイルの証拠を組み合わせて、2台のマシンにまたがるインシデントを解決します。 | むずかしい |