La réserve
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 20 sur 20.
Défi
MoyenTicket de Sam, responsable informatique
L’équipe informatique a isolé un nouveau poste d’entrepôt, warehouse-pc, après l’installation d’une application d’étiquetage des stocks non approuvée. Enquêtez et sauvegardez les preuves pendant que le processus indésirable est en cours d’exécution. Nettoyez son processus, son fichier et son démarrage, puis restaurez la sauvegarde approuvée. Un redémarrage planifié et une nouvelle tentative suivront. Vérifiez qu’aucune donnée client ne sort et que le passage en caisse fonctionne toujours.
Essayez vous-même
Terminal
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve