Documenta i risultati
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 18 di 20.
Un rapporto utile su un incidente spiega cosa dimostrano le prove. Indica il computer interessato, come è stato avviato il programma, cosa ha tentato di fare e cosa hai modificato.
Le prove dell'esercitazione indicano che demo-browser ha avviato demo-helper. Il suo file è training-records.csv e i log confermano un trasferimento. Registra un risultato specifico:
seclab answer cause demo-browserDovresti visualizzare:
Recorded your answer to cause.Questo è più utile che scrivere «qualcuno ci ha hackerati». Fornisce alla persona successiva un fatto che può verificare.
Le prove salvate si riferiscono al momento in cui sono state raccolte. Un record successivo che mostra che il processo si è fermato non contraddice un'istantanea precedente che lo mostra in esecuzione. Includi questa sequenza temporale nella tua spiegazione.
Sfida
FacileTicket di Sam, responsabile IT
Completa i risultati dell’indagine sull’incidente dello studio usando le prove e i log salvati. Registra il computer interessato come host, il processo padre che ha avviato il programma ausiliario come cause e l’ID del file del programma ausiliario come file. Lascia intatti la pulizia completata e il backup approvato.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto4Verifica il ripristino
Verifica il normale funzionamentoMonitora eventuali ricomparseDocumenta i risultatiRimetti in servizioIl magazzino