사고 보고서
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 42번째.
사건이 발생한 후에는 다른 사람들이 무슨 일이 있었는지 이해해야 합니다. 사건 보고서에는 사실이 설명되어 있습니다. 공격자가 언제 침입했는지, 어떻게 침입했는지, 어떤 계정을 사용했는지, 어떤 정보를 가져갔는지 기록합니다.
예를 들어, 증거에 따르면 Lee가 도난당한 비밀번호를 재사용했다고 가정해 보세요. 첫 번째 로그인 성공 시각은 08:12:04였고, 공격자는 공급업체 연락처를 복사했습니다. 이러한 사실을 각각 따로 기록합니다.
seclab answer first 08:12:04다음이 표시되어야 합니다.
Recorded your answer to first.seclab answer entry reused password다음이 표시되어야 합니다.
Recorded your answer to entry.seclab answer accounts lee다음이 표시되어야 합니다.
Recorded your answer to accounts.seclab answer loss supplier contacts다음이 표시되어야 합니다.
Recorded your answer to loss.공격자가 처음 침입한 시각을 사용하세요. 이 시각은 경보가 울린 시각보다 빠를 수 있습니다. 데이터 손실의 경우 실제로 가져간 내용을 보고하세요. 더 많은 데이터를 다운로드하기 전에 이를 중단했다면, 공격자가 받은 정보에 해당 데이터를 포함하지 마세요.
챌린지
쉬움Dana CEO의 티켓
오늘 밤 공격에 관한 조사 결과 네 가지를 적으세요. 최초로 성공한 외부 로그인 시각, 공격자가 침입한 방법, 영향을 받은 두 직원 계정, 실제로 복사되어 유출된 데이터입니다. 나중에 발견된 두 번째 계정을 포함해 로그와 노트북 점검 결과를 사용하세요. 완료된 정리 및 복구 변경 사항은 그대로 유지하세요.
직접 해보기
터미널