Zapisz ustalenia
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 18 z 20.
Przydatny raport o incydencie wyjaśnia, co potwierdzają dowody. Podaj nazwę zaatakowanego komputera, sposób uruchomienia programu, jego działanie oraz wprowadzone zmiany.
Dowody z ćwiczenia wskazują, że demo-browser uruchomił demo-helper. Jego nazwa pliku to training-records.csv, a dzienniki potwierdzają transfer. Zapisz konkretne ustalenie:
seclab answer cause demo-browserPowinien pojawić się komunikat:
Recorded your answer to cause.To bardziej przydatne niż napisanie „ktoś nas zhakował”. Dzięki temu kolejna osoba otrzyma informację, którą może zweryfikować.
Zapisane dowody odnoszą się do chwili ich zebrania. Późniejszy zapis wskazujący, że proces został zatrzymany, nie przeczy wcześniejszemu zrzutowi ekranu, na którym widać, że proces działa. Uwzględnij tę kolejność w swoim wyjaśnieniu.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Dokończ ustalenia dotyczące incydentu w studiu, korzystając z zapisanych dowodów i dzienników. Zapisz nazwę komputera, którego dotyczy problem, jako host, proces nadrzędny, który uruchomił pomocnika, jako cause, a identyfikator pliku pomocnika jako file. Zachowaj wykonaną procedurę czyszczenia i zatwierdzoną kopię zapasową bez zmian.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn