Catat Temuan
Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 18 dari 20.
Laporan insiden yang berguna menjelaskan hal-hal yang didukung oleh bukti. Sebutkan komputer yang terdampak, cara program dimulai, hal yang coba dilakukannya, dan perubahan yang kamu buat.
Bukti latihan menunjukkan bahwa demo-browser menjalankan demo-helper. Program itu memberi nama filenya training-records.csv, dan log mengonfirmasi adanya transfer. Catat temuan yang spesifik:
seclab answer cause demo-browserKamu akan melihat:
Recorded your answer to cause.Ini lebih berguna daripada menulis “seseorang meretas kami.” Ini memberi orang berikutnya fakta yang bisa mereka periksa.
Bukti yang disimpan mencerminkan saat bukti itu dikumpulkan. Catatan berikutnya yang menunjukkan bahwa proses telah berhenti tidak bertentangan dengan snapshot sebelumnya yang menunjukkan bahwa proses sedang berjalan. Sertakan urutan tersebut dalam penjelasanmu.
Tantangan
MudahTiket dari Sam, pemimpin IT
Selesaikan temuan insiden studio menggunakan bukti dan log yang tersimpan. Catat komputer yang terdampak sebagai host, proses induk yang meluncurkan helper sebagai cause, dan ID file helper sebagai file. Jangan ubah pembersihan yang telah selesai dan cadangan yang telah disetujui.
Coba sendiri
Semua pelajaran di Menyelidiki Kebocoran
4Buktikan Pemulihan
Periksa Operasi NormalPantau Kemunculan KembaliCatat TemuanKembalikan ke LayananRuang Stok2Agar Pembersihan Bertahan
Hentikan ProgramKarantina FileEntri StartupUji Mulai UlangProgram yang Kembali3Cari Tahu Apa yang Terjadi
Susun LinimasaApakah Data Keluar?Temukan Salinan LainPulihkan Program yang AmanLaporan Kontraktor