Consigner les conclusions
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 18 sur 20.
Un rapport d’incident utile explique ce que les éléments de preuve permettent d’établir. Indiquez l’ordinateur concerné, la façon dont le programme a démarré, ce qu’il a tenté de faire et les modifications que vous avez apportées.
Les éléments de preuve de l’exercice indiquent que demo-browser a lancé demo-helper. Ce dernier nomme son fichier training-records.csv, et les journaux confirment un transfert. Consignez une conclusion précise :
seclab answer cause demo-browserVous devriez voir :
Recorded your answer to cause.C’est plus utile que d’écrire « quelqu’un nous a piratés ». Vous donnez ainsi à la personne suivante un fait qu’elle peut vérifier.
Les éléments de preuve enregistrés correspondent au moment où ils ont été recueillis. Un enregistrement ultérieur montrant que le processus s’est arrêté ne contredit pas un instantané antérieur montrant qu’il était en cours d’exécution. Incluez cet ordre dans votre explication.
Défi
FacileTicket de Sam, responsable informatique
Termine les conclusions de l’incident du studio à l’aide des preuves et des journaux enregistrés. Indique l’ordinateur affecté sous host, le processus parent qui a lancé l’outil auxiliaire sous cause et l’ID du fichier de l’outil auxiliaire sous file. Préserve le nettoyage effectué et la sauvegarde approuvée.
Essayez vous-même
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve