Le rapport du prestataire
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 15 sur 20.
Défi
MoyenTicket de Sam, responsable informatique
Un prestataire a installé un nouveau profil colorimétrique sur studio-laptop. Examinez sa connexion externe et sauvegardez les preuves pendant que le programme responsable est en cours d’exécution. Supprimez l’activité actuelle de ce programme ainsi que sa capacité à se lancer de nouveau avant que les données client ne soient transférées. Veillez à ce que la sauvegarde approuvée et le système de paiement continuent de fonctionner.
Essayez vous-même
Terminal
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve3Reconstituer les faits
Créer une chronologieLes données ont-elles été transférées ?Trouver une autre copieRestaurer un programme sûrLe rapport du prestataire