Il magazzino
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 20 di 20.
Sfida
MedioTicket di Sam, responsabile IT
Il reparto IT ha isolato un warehouse-pc appena segnalato dopo l'installazione di un'applicazione non approvata per le etichette di magazzino. Indaga e salva le prove mentre il processo indesiderato è in esecuzione. Rimuovi il processo, il file e l'avvio automatico, quindi ripristina il backup approvato. Seguiranno un riavvio programmato e un nuovo tentativo. Verifica che nessun dato dei clienti venga divulgato e che il checkout continui a funzionare.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto4Verifica il ripristino
Verifica il normale funzionamentoMonitora eventuali ricomparseDocumenta i risultatiRimetti in servizioIl magazzino