Raport wykonawcy
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 15 z 20.
Wyzwanie
ŚredniZgłoszenie od Sama, kierownika IT
Podwykonawca zainstalował nowy profil kolorów na studio-laptop. Zbadaj jego połączenie zewnętrzne i zachowaj dowody, gdy odpowiedzialny program jest uruchomiony. Usuń bieżącą aktywność tego programu i uniemożliw mu ponowne uruchomienie, zanim dane klientów zostaną wysłane poza firmę. Zachowaj działanie zatwierdzonej kopii zapasowej i systemu kasowego.
Spróbuj swoich sił
Terminal
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn3Ustal, co się wydarzyło
Ułóż chronologię wydarzeńCzy dane opuściły system?Znajdź drugą kopięPrzywróć bezpieczny programRaport wykonawcy