Das zurückkehrende Programm
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 10 von 20.
Aufgabe
MittelTicket von Sam, IT-Leiter
Die Rösterei meldet einen neuen Download einer Etikettenvorlage. Untersuche roastery-pc und sichere Beweise, solange das unerwünschte Programm ausgeführt wird. Stoppe es, bevor Kundendaten das System verlassen, verhindere, dass es zurückkehrt, und teste die Bereinigung durch einen Neustart und den späteren erneuten Versuch. Sorge dafür, dass das genehmigte Backup und der Checkout weiterhin funktionieren.
Probier es selbst
Terminal
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm