Расследования по кибербезопасности
16 инцидентов в смоделированных компаниях. Выберите сложность и решите один прямо в браузере.
| 1Ваша первая заметка по делуПотренируйтесь сохранять наблюдение и использовать его для обоснования вывода. | Легко |
| 2Нежелательное подключениеОтделите легитимное подключение для оплаты от нежелательного экспорта заказов. | Средне |
| 3Две копии одной программыНайдите совпадающие файлы на двух рабочих станциях и докажите, что ни одна из копий не возвращает управление. | Средне |
| 4Украденный логин службы поддержкиПроследите взлом сервера до украденного логина и остановите следующий шаг. | Средне |
| 5Аккаунт забытого подрядчикаОтследите вход в систему после завершения контракта и закройте забытый аккаунт. | Легко |
| 6Лишние права администратораУберите несанкционированные права администратора, не прерывая работу менеджера. | Легко |
| 7Одна незащищённая учётная запись администратораНайдите, в какой из двух учётных записей администратора отсутствует защита MFA. | Легко |
| 8Правило запрета, которое не сработалоРазберитесь, почему правило запрета игнорируется, и исправьте его, не лишая пользователей поддержки. | Средне |
| 9Резервная копия, застрявшая в блокеВосстановите одобренную резервную копию, не допуская повторной утечки через тот же порт. | Средне |
| 10После перезапускаПерехватите нежелательный запуск до того, как остановленная программа запустится снова. | Средне |
| 11Программа, стоящая за этимПроследите родительский процесс до лаунчера, который снова и снова запускает экспортёр. | Средне |
| 12Перед повторным подключениемСохраните данные работающей системы и безопасно восстановите изолированную рабочую станцию. | Средне |
| 13В карантин поместили не тот файлИспользуйте отпечатки файлов, чтобы отменить ошибочное помещение в карантин и удалить настоящую угрозу. | Средне |
| 14Ещё один путь выходаНайдите альтернативный маршрут экспорта, который останется незамеченным при исправлении лишь одного порта. | Средне |
| 15Остановите второй переходНе позволяйте скомпрометированной рабочей станции запускать программу на сервере магазина. | Сложно |
| 16Передача дела об инцидентеОбъедините данные об учетной записи, процессах и файлах, чтобы завершить расследование инцидента на двух компьютерах. | Сложно |