Il rapporto del collaboratore esterno

Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 15 di 20.

Sfida

Medio

Ticket di Sam, responsabile IT

Un collaboratore ha installato un nuovo profilo colore su studio-laptop. Esamina la sua connessione esterna e salva le prove mentre il programma responsabile è in esecuzione. Rimuovi l’attività corrente di quel programma e la sua possibilità di avviarsi di nuovo prima che i dati dei clienti escano. Mantieni funzionanti il backup approvato e il checkout.

Provalo tu

Terminale

Tutte le lezioni di Indagare su una violazione

1Segui le prove

Esecuzione dei programmi Processi genitore Impronte digitali dei file Salva le prove Un altro rapporto

4Verifica il ripristino

Verifica il normale funzionamento Monitora eventuali ricomparse Documenta i risultati Rimetti in servizio Il magazzino

2Fai durare la pulizia

Arresta il programma Metti il file in quarantena Voci di avvio Verifica il riavvio Il programma che ritorna

3Ricostruire cosa è successo

Crea una cronologia Sono usciti dei dati?Trova un'altra copia Ripristina un programma sicuroIl rapporto del collaboratore esterno