El programa que regresa

Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 10 de 20.

Desafío

Intermedio

Ticket de Sam, responsable de TI

El tostadero informa de una nueva descarga de plantilla de etiquetas. Investiga roastery-pc y guarda pruebas mientras el programa no deseado está en ejecución. Deténlo antes de que salgan datos de clientes, evita que vuelva y prueba la limpieza mediante un reinicio y el reintento posterior. Mantén funcionando la copia de seguridad aprobada y la caja.

Pruébalo tú mismo

Terminal

Todas las lecciones de Investigación de una brecha de seguridad

1Sigue las pruebas

Ejecución de programas Procesos padre Huellas digitales de archivos Guarda las pruebas Otro informe

4Comprobar la recuperación

Comprobar el funcionamiento normal Estar atento a que vuelva Registrar los hallazgos Volver al servicio El almacén

2Haz que la limpieza perdure

Detén el programa Pon el archivo en cuarentena Entradas de inicio Prueba el reinicioEl programa que regresa

3Averigua qué ocurrió

Crea una cronología ¿Se filtraron datos?Encuentra otra copia Restaura un programa seguro El informe del contratista