Riferire l'impatto
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 18 di 20.
Il ripristino stabilisce se l’azienda può lavorare in sicurezza adesso. Il rapporto sull’impatto risponde alla domanda su cosa è successo prima del ripristino.
Un trasferimento confermato continua a far parte dell’incidente anche dopo che ogni percorso è stato bloccato. Nei log di esercitazione:
seclab logsCerca queste righe:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvIl record conferma training-records.csv. Non giustifica affermare che siano stati rubati tutti i file presenti sul computer.
Indica il nome del file confermato separatamente da un successivo tentativo bloccato. Specifica cosa dimostrano le prove e non includere nel rapporto affermazioni non supportate. Questo aiuta la squadra a prendere decisioni basate sull’incidente reale.
Sfida
FacileTicket di Sam, responsabile IT
Sam ha ricevuto due vecchi record di audit del relay di magazzino. Indica il nome del file trasferito confermato come transferred e il nome del file del tentativo bloccato come blocked. Mantieni puliti entrambi i computer recuperati, bloccate le loro rotte esterne e assicurati che il checkout e il backup dei resi funzionino.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi