Ein weiterer Bericht
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 5 von 20.
Aufgabe
MittelTicket von Sam, IT-Leiter
Ein neuer Bericht betrifft support-laptop. Ein Programm kontaktiert parcel-cache, während die genehmigte Sicherung Lumen’s Archiv verwendet. Ermittle den Prozess der externen Verbindung, dessen übergeordneten Prozess und dessen Datei. Erfasse sie als process, parent und file. Sichere Beweise, solange das Programm noch läuft. Sorge dafür, dass die genehmigte Sicherung weiterhin funktioniert.
Probier es selbst
Terminal
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm