다시 나타나는 프로그램

Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 10번째.

챌린지

중급

IT 책임자 Sam의 티켓

로스터리에서 새 라벨 템플릿 다운로드가 보고되었습니다. 원치 않는 프로그램이 실행 중인 동안 roastery-pc를 조사하고 증거를 저장하세요. 고객 데이터가 유출되기 전에 프로그램을 중지하고, 다시 실행되지 않도록 방지한 다음, 재시작과 이후 재시도를 통해 정리 작업을 테스트하세요. 승인된 백업을 보존하고 체크아웃이 계속 작동하도록 하세요.

직접 해보기

터미널

침해 사고 조사의 모든 레슨

1증거를 따라가다

프로그램 실행 부모 프로세스 파일 지문 증거 저장하기 또 다른 보고서

4복구를 입증하라

정상 작동 확인하기 문제 재발 여부 살피기 조사 결과 기록하기 서비스 재개하기 재고실

2정리 상태 유지하기

프로그램 중지 파일 격리 시작 항목 재시작 테스트다시 나타나는 프로그램

3무슨 일이 있었는지 알아보기

타임라인 만들기 데이터가 유출됐을까?다른 사본 찾기 안전한 프로그램 복원하기 외주업체의 보고서