Bericht des Auftragnehmers
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 15 von 20.
Aufgabe
MittelTicket von Sam, IT-Leiter
Ein Auftragnehmer hat ein neues Farbprofil auf studio-laptop installiert. Untersuche dessen externe Verbindung und sichere Beweise, während das verantwortliche Programm läuft. Entferne die aktuelle Aktivität dieses Programms und seine Möglichkeit, erneut gestartet zu werden, bevor Kundendaten das Gerät verlassen. Sorge dafür, dass das genehmigte Backup und der Checkout weiterhin funktionieren.
Probier es selbst
Terminal
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm3Ermitteln, was passiert ist
Eine Zeitleiste erstellenSind Daten abgeflossen?Eine weitere Kopie findenEin sicheres Programm wiederherstellenBericht des Auftragnehmers