El almacén
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 20 de 20.
Desafío
IntermedioTicket de Sam, responsable de TI
El equipo de TI ha aislado warehouse-pc, cuya situación se notificó recientemente, tras instalarse una aplicación de etiquetado de existencias no autorizada. Investiga y guarda pruebas mientras el proceso no deseado está en ejecución. Elimina su proceso, archivo y elemento de inicio; luego restaura la copia de seguridad aprobada. A continuación, se realizará un reinicio programado y se volverá a intentar. Verifica que no salgan datos de clientes y que el proceso de pago siga funcionando.
Pruébalo tú mismo
Terminal
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe4Comprobar la recuperación
Comprobar el funcionamiento normalEstar atento a que vuelvaRegistrar los hallazgosVolver al servicioEl almacén2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa