Rendre compte de l’impact
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 18 sur 20.
Le rétablissement permet de déterminer si l’entreprise peut maintenant travailler en toute sécurité. Le rapport d’impact indique ce qui s’est passé avant ce rétablissement.
Un transfert confirmé reste un élément de l’incident même après le blocage de toutes les routes. Dans les journaux d’exercice :
seclab logsRepérez ces lignes :
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvL’enregistrement confirme le transfert de training-records.csv. Il ne permet pas d’affirmer que tous les fichiers de l’ordinateur ont été volés.
Indiquez séparément le nom de fichier confirmé et une tentative ultérieure bloquée. Précisez ce que montrent les preuves et excluez du rapport toute affirmation non étayée. Cela aide l’équipe à prendre des décisions en fonction de l’incident réel.
Défi
FacileTicket de Sam, responsable informatique
Sam a reçu deux anciens enregistrements d’audit du relais de stock. Indiquez le nom de fichier confirmé comme transféré sous transferred et le nom de fichier de la tentative bloquée sous blocked. Gardez les deux ordinateurs récupérés propres, bloquez leurs itinéraires vers l’extérieur et assurez le bon fonctionnement du passage en caisse et de la sauvegarde des retours.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement4Récupérer et vérifier
Prouver le blocRécupérer par étapesRendre compte de l’impactExaminer la limiteLumen reste ouvert2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables