Registrar los hallazgos
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 18 de 20.
Un informe de incidentes útil explica lo que respaldan las pruebas. Indica qué computadora se vio afectada, cómo se inició el programa, qué intentó hacer y qué cambiaste.
Las pruebas de práctica indican que demo-browser inició demo-helper. Sus archivos se llaman training-records.csv, y los registros confirman una transferencia. Registra un hallazgo específico:
seclab answer cause demo-browserDeberías ver:
Recorded your answer to cause.Esto es más útil que escribir «alguien nos hackeó». Le da a la siguiente persona un hecho que puede comprobar.
Las pruebas guardadas corresponden al momento en que se recopilaron. Un registro posterior que muestre que el proceso se detuvo no contradice una instantánea anterior que lo muestre en ejecución. Incluye ese orden en tu explicación.
Desafío
FácilTicket de Sam, responsable de TI
Completa las conclusiones del incidente del estudio usando las pruebas y los registros guardados. Registra el equipo afectado como host, el proceso principal que inició el auxiliar como cause y el ID del archivo del auxiliar como file. Mantén intactos la limpieza completada y la copia de seguridad aprobada.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe4Comprobar la recuperación
Comprobar el funcionamiento normalEstar atento a que vuelvaRegistrar los hallazgosVolver al servicioEl almacén2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa