Un autre rapport
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 5 sur 20.
Défi
MoyenTicket de Sam, responsable informatique
Un nouveau rapport concerne support-laptop. Un programme contacte parcel-cache alors que la sauvegarde approuvée utilise l’archive de Lumen. Identifie le processus de la connexion externe, son parent et son fichier. Enregistre-les sous process, parent et file. Sauvegarde les preuves tant que ce programme est encore en cours d’exécution. Fais en sorte que la sauvegarde approuvée continue de fonctionner.
Essayez vous-même
Terminal
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve