외주업체의 보고서

Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 15번째.

챌린지

중급

IT 책임자 Sam의 티켓

외주 업체가 studio-laptop에 새 색상 프로필을 설치했습니다. 책임 프로그램이 실행 중인 동안 외부 연결을 조사하고 증거를 저장하세요. 고객 데이터가 유출되기 전에 해당 프로그램의 현재 활동을 중지하고 다시 실행되지 못하도록 하세요. 승인된 백업과 체크아웃은 계속 작동하도록 유지하세요.

직접 해보기

터미널

침해 사고 조사의 모든 레슨

1증거를 따라가다

프로그램 실행 부모 프로세스 파일 지문 증거 저장하기 또 다른 보고서

4복구를 입증하라

정상 작동 확인하기 문제 재발 여부 살피기 조사 결과 기록하기 서비스 재개하기 재고실

2정리 상태 유지하기

프로그램 중지 파일 격리 시작 항목 재시작 테스트 다시 나타나는 프로그램

3무슨 일이 있었는지 알아보기

타임라인 만들기 데이터가 유출됐을까?다른 사본 찾기 안전한 프로그램 복원하기외주업체의 보고서