Der Lagerraum
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 20 von 20.
Aufgabe
MittelTicket von Sam, IT-Leiter
Die IT hat einen neu gemeldeten warehouse-pc isoliert, nachdem eine nicht genehmigte Anwendung für Lageretiketten installiert wurde. Untersuche den Vorfall und sichere Beweise, während der unerwünschte Prozess läuft. Bereinige den Prozess, die Datei und den Autostart und stelle anschließend das genehmigte Backup wieder her. Ein geplanter Neustart und ein erneuter Versuch folgen. Vergewissere dich, dass keine Kundendaten nach außen gelangen und der Bezahlvorgang weiterhin funktioniert.
Probier es selbst
Terminal
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm