Simpan Buktinya

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 4 dari 20.

Menghentikan program mengubah apa yang bisa kamu lihat. Sebelum membersihkan komputer, simpan bukti yang menjelaskan apa yang sedang terjadi.

Di lab ini, preserve menyimpan snapshot file, proses, entri startup, koneksi, dan log komputer. Snapshot tersebut menyimpan kondisi yang sedang berjalan pada saat itu:

seclab preserve practice-laptop

Kamu akan melihat:

Preserved evidence for practice-laptop. SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4

Nilai SHA-256 yang panjang mengidentifikasi snapshot yang tersimpan ini. Baca bukti yang tersimpan untuk memastikan salinannya ada:

seclab inspect evidence

Cari baris-baris ini:

practice-laptop:
  SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4

Menyimpan bukti tidak menghentikan serangan. Tindakan ini menyimpan catatan agar kamu dapat bertindak tanpa kehilangan gambaran aslinya. Membaca catatan tidak memajukan waktu lab, sedangkan membuat perubahan akan memajukannya. Tiket berikutnya mungkin mengharuskanmu menyimpan bukti lalu segera bertindak.

Tantangan

Mudah

Tiket dari Sam, pimpinan IT

Simpan bukti dari design-laptop selagi helper masih berjalan. Sam membutuhkan catatan proses dan koneksi asli sebelum menyetujui pembersihan. Periksa apakah bukti tersebut ada, dan pastikan cadangan yang disetujui serta layanan checkout Lumen tetap berfungsi.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari FileSimpan BuktinyaLaporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor