야간 경보

Dana CEO의 티켓

오늘 밤에도 관리자 계정 경보가 발생했습니다. 로그에는 외부 로그인, 승인 기록이 없는 계정, 전달 규칙이 표시되어 있습니다. 공격자의 주소를 찾아 해당 세션을 중지하고, 공격자 계정과 메일 규칙을 삭제한 다음, 더 많은 데이터가 유출되기 전에 영향을 받은 직원의 비밀번호를 변경하세요.

제 메시지에는 재택근무자와 실수로 차단된 송장이 나와 있습니다. 해당 항목을 복구하세요. 앞서 영향을 받은 계정은 비활성화된 상태로 유지하고, 승인된 백업 서비스는 작동하게 하며, 일반적인 분류 규칙과 네 가지 비밀번호 보호 기능, 실제 IT 계정은 그대로 유지하세요.