Magazyn
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 20 z 20.
Wyzwanie
ŚredniZgłoszenie od Sama, kierownika IT
Dział IT odizolował nowo zgłoszony komputer warehouse-pc po zainstalowaniu niezatwierdzonej aplikacji do etykietowania zapasów. Zbadaj sprawę i zapisz dowody, gdy niepożądany proces jest uruchomiony. Usuń jego proces, plik i wpis autostartu, a następnie przywróć zatwierdzoną kopię zapasową. Potem nastąpi zaplanowane ponowne uruchomienie i ponowna próba. Sprawdź, czy żadne dane klientów nie są wysyłane na zewnątrz i czy realizacja transakcji nadal działa.
Spróbuj swoich sił
Terminal
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn