Investigações de cibersegurança
16 casos de incidentes em empresas simuladas. Filtre por dificuldade e resolva um no seu navegador.
| 1Sua primeira anotação de casoPratique salvar uma observação e usá-la para embasar uma constatação. | Fácil |
| 2A conexão indesejadaSepare uma conexão legítima de pagamento de uma exportação indesejada de pedidos. | Médio |
| 3Duas cópias de um programaEncontre arquivos correspondentes em duas estações de trabalho e prove que nenhuma das cópias retorna. | Médio |
| 4O login de suporte roubadoRastreie uma invasão ao servidor até um login roubado e impeça o próximo passo. | Médio |
| 5O contratado esquecidoAcompanhe um login após o fim de um contrato e encerre a conta esquecida. | Fácil |
| 6Permissão em excessoRemova o acesso administrativo não autorizado sem interromper o trabalho do gerente. | Fácil |
| 7Uma conta de administrador sem proteçãoDescubra qual das duas contas administrativas não tem proteção por MFA. | Fácil |
| 8A regra de negação que não tinha efeitoEntenda por que uma regra de negação é ignorada e corrija o problema sem interromper o suporte. | Médio |
| 9O backup preso no bloqueioRestaure um backup aprovado sem reabrir um vazamento na mesma porta. | Médio |
| 10Depois da reinicializaçãoIntercepte uma inicialização indesejada antes que um programa interrompido volte a ser executado. | Médio |
| 11O programa por trás dissoAcompanhe um processo pai até o inicializador que continua reativando um exportador. | Médio |
| 12Antes de se reconectarPreserve as evidências em tempo real e recupere com segurança uma estação de trabalho isolada. | Médio |
| 13O arquivo errado foi colocado em quarentenaUse impressões digitais de arquivos para reverter uma quarentena equivocada e remover a ameaça real. | Médio |
| 14Uma segunda saídaEncontre uma rota alternativa de exportação que uma correção limitada a uma única porta não contemplaria. | Médio |
| 15Impeça o segundo saltoImpeça que uma estação de trabalho comprometida inicie um programa no servidor da loja. | Difícil |
| 16A passagem do incidenteCombine evidências de contas, processos e arquivos para concluir um incidente envolvendo duas máquinas. | Difícil |