أبلغ عن الأثر
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 18 من 20.
تجيب الاستعادة عن سؤال ما إذا كان بإمكان الشركة العمل بأمان الآن. أما تقرير الأثر فيجيب عما حدث قبل الاستعادة.
يظل النقل المؤكد جزءًا من الحادث حتى بعد حظر جميع المسارات. في سجلات التدريب العملي:
seclab logsابحث عن هذه الأسطر:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvيؤكد السجل ملف training-records.csv. لكنه لا يبرر الادعاء بسرقة كل ملف على الكمبيوتر.
أبلغ عن اسم الملف المؤكد على نحو منفصل عن محاولة لاحقة جرى حظرها. اذكر ما تثبته الأدلة، واستبعد الادعاءات غير المدعومة من التقرير. يساعد ذلك الفريق على اتخاذ قرارات تستند إلى الحادث الفعلي.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
تلقى سام سجلَّي تدقيق أقدمَين خاصَّين بترحيل المخزون. أبلغ عن اسم الملف المؤكد نقله بوصفه transferred واسم الملف الوارد في المحاولة المحظورة بوصفه blocked. حافظ على نظافة جهازي الكمبيوتر المستعادين، واحظر مساراتهما الخارجية، وأبقِ عملية الدفع ونسخة احتياطية للإرجاع قيد التشغيل.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان