Un altro rapporto
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 5 di 20.
Sfida
MedioSegnalazione di Sam, responsabile IT
Una nuova segnalazione riguarda support-laptop. Un programma sta contattando parcel-cache, mentre il backup approvato usa l'archivio di Lumen. Identifica il processo della connessione esterna, il suo processo padre e il suo file. Registrali come process, parent e file. Salva le prove mentre quel programma è ancora in esecuzione. Mantieni funzionante il backup approvato.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto