夜間アラート

CEOのDanaからのチケット

今夜も別の管理者アカウントで警告が発生しました。ログには、外部からのサインイン、承認記録のないアカウント、転送ルールが記録されています。攻撃者のアドレスを特定し、そのセッションを停止して、アカウントとメールルールを削除し、さらにデータが流出する前に、影響を受けた従業員のパスワードを変更してください。

私のメッセージには、在宅勤務者と、誤ってブロックされた請求書が特定されています。それらを復元してください。先に影響を受けたアカウントは無効のままにし、承認済みのバックアップサービスを稼働させ、通常の振り分けルール、4つすべてのパスワード保護、そして本物のITアカウントは維持してください。