2台のコンピューターを稼働させる
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 15/20。
チャレンジ
中級IT責任者Samからのチケット
Samのチームは、以前のコンピューターのクリーンアップを完了しました。新たに報告された2台のコンピューター、returns-pcとstock-relayが、顧客記録をLumenの外部に送信しています。接続を調査し、次回のアップロードラウンドまでに両方を封じ込めてください。証拠収集のため、プロセスは利用可能な状態に保ち、チェックアウト機能は稼働させておいてください。このインシデントの間、封じ込めたコンピューターからのバックアップは一時停止する場合があります。
自分で試してみよう
ターミナル