Ergebnisse dokumentieren
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 18 von 20.
Ein nützlicher Vorfallsbericht erklärt, was durch die Belege gestützt wird. Nenne den betroffenen Computer, wie das Programm gestartet wurde, was es zu tun versuchte und was du geändert hast.
Die Übungsbelege zeigen, dass demo-browser demo-helper gestartet hat. Es greift auf training-records.csv zu, und die Protokolle bestätigen eine Übertragung. Halte eine konkrete Feststellung fest:
seclab answer cause demo-browserDu solltest Folgendes sehen:
Recorded your answer to cause.Das ist hilfreicher als zu schreiben: „Jemand hat uns gehackt.“ So erhält die nächste Person eine Tatsache, die sie überprüfen kann.
Gespeicherte Belege gehören zu dem Zeitpunkt, an dem sie erfasst wurden. Ein späterer Eintrag, der zeigt, dass der Prozess angehalten wurde, widerspricht nicht einer früheren Momentaufnahme, die zeigt, dass er lief. Führe diese zeitliche Reihenfolge in deiner Erklärung auf.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Schließe die Untersuchungsergebnisse zum Vorfall im Studio anhand der gespeicherten Beweise und Protokolle ab. Trage den betroffenen Computer als host, den übergeordneten Prozess, der den Helfer gestartet hat, als cause und die Datei-ID des Helfers als file ein. Lass die abgeschlossene Bereinigung und das genehmigte Backup unverändert.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm