備品室
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 20/20。
チャレンジ
中級IT責任者Samからのチケット
承認されていない在庫ラベルアプリケーションがインストールされたため、IT部門は新たに報告されたwarehouse-pcを隔離しました。不要なプロセスが実行中の間に調査し、証拠を保存してください。そのプロセス、ファイル、スタートアップをクリーンアップしてから、承認済みのバックアップを復元してください。その後、予定されている再起動と再試行が行われます。顧客データが外部に送信されず、チェックアウトが引き続き動作することを確認してください。
自分で試してみよう
ターミナル