조사 결과 기록하기
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 18번째.
유용한 사고 보고서는 증거가 뒷받침하는 내용을 설명합니다. 영향을 받은 컴퓨터와 프로그램이 어떻게 시작되었는지, 무엇을 하려고 했는지, 그리고 무엇을 변경했는지 명시하세요.
실습 증거에 따르면 demo-browser가 demo-helper를 실행했습니다. 해당 프로그램은 training-records.csv 파일을 사용하며, 로그는 전송이 있었음을 확인해 줍니다. 구체적인 조사 결과를 기록하세요.
seclab answer cause demo-browser다음이 표시됩니다.
Recorded your answer to cause.이는 “누군가 우리를 해킹했다”라고 쓰는 것보다 더 유용합니다. 다음 담당자가 확인할 수 있는 사실을 알려 주기 때문입니다.
저장된 증거는 수집된 시점에 해당합니다. 프로세스가 중지되었다고 보여 주는 이후 기록은 프로세스가 실행 중이었다고 보여 주는 이전 스냅샷과 모순되지 않습니다. 설명에 그 순서를 포함하세요.
챌린지
쉬움IT 책임자 Sam의 티켓
저장된 증거와 로그를 사용하여 스튜디오 사고 조사 결과를 마무리하세요. 영향을 받은 컴퓨터는 host로, 도우미를 실행한 상위 프로세스는 cause로, 도우미의 파일 ID는 file로 기록하세요. 완료된 정리 작업과 승인된 백업은 그대로 유지하세요.
직접 해보기
터미널