Susun Linimasa
Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 11 dari 20.
Linimasa membantumu menjelaskan urutan terjadinya suatu insiden. Baca peristiwa sesuai urutan waktu dan pisahkan hal yang terjadi sebelum pembersihan dari hal yang terjadi sesudahnya.
Log komputer latihan menunjukkan program yang dimulai sebelum transfer:
seclab logsCari baris-baris ini:
2026-11-01 08:56:00 practice-laptop PROCESS_STARTED demo-helper parent=demo-browser
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvCatatan proses menghubungkan demo-helper dengan induknya, demo-browser. Jika digabungkan, catatan-catatan ini mendukung penjelasan singkat: browser meluncurkan helper, lalu koneksi helper mentransfer sebuah file.
Jangan mengubah dugaan menjadi temuan. Jika catatan hanya menunjukkan koneksi, kamu tidak dapat menyatakan bahwa data keluar. Catat proses awal untuk contoh ini:
seclab answer first demo-browserKamu seharusnya melihat:
Recorded your answer to first.Bukti sebelumnya dibawa ke tiket berikutnya sebagai file tersimpan bernama evidence diikuti nama komputer. Dengan begitu, catatan asli tetap tersedia setelah pembersihan.
Tantangan
MudahTiket dari Sam, pimpinan IT
Siapkan awal linimasa insiden roastery. Gunakan bukti dan log yang tersimpan untuk mengidentifikasi proses induk yang menjalankan helper yang tidak diinginkan. Catat proses induk itu sebagai first. Pastikan helper yang sudah dibersihkan tetap berhenti dan backup yang disetujui tetap berfungsi saat kamu menyelidiki.
Coba sendiri
Semua pelajaran di Menyelidiki Kebocoran
2Agar Pembersihan Bertahan
Hentikan ProgramKarantina FileEntri StartupUji Mulai UlangProgram yang Kembali3Cari Tahu Apa yang Terjadi
Susun LinimasaApakah Data Keluar?Temukan Salinan LainPulihkan Program yang AmanLaporan Kontraktor