Reagowanie na incydenty
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 38 z 43.
Gdy napastnik uzyska dostęp do konta firmowego, najpierw trzeba powstrzymać go przed wyrządzeniem dalszych szkód. Następnie przeprowadzasz dochodzenie, usuwasz wszystko, co po sobie zostawił, i pomagasz pracownikom bezpiecznie wrócić do pracy. Ten proces nazywa się reagowaniem na incydenty.
Napastnik może czasami wykraść sesję przeglądarki z komputera. Sesja jest już zalogowana, więc napastnik może nie musieć wpisywać hasła ani ponownie przechodzić uwierzytelniania MFA. Załóżmy na przykład, że Lee zgłasza, że poniższa sesja z zewnątrz nie należy do niego:
seclab sessions leePowinien pojawić się następujący wynik:
user address machine since
lee 203.0.113.77 mail 2026-10-25 21:04:00Wyłącz konto Lee na czas dochodzenia. Zatrzyma to nowe logowania i zakończy już otwarte sesje:
seclab disable leePowinien pojawić się następujący wynik:
Disabled lee. They can no longer log in.Gdy konto będzie wyłączone, Lee nie będzie mógł za jego pośrednictwem pracować. Zachowaj rekord konta, aby móc przeprowadzić dochodzenie, i przywróć dostęp po rozwiązaniu problemu.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Alarm dotyczący nowego konta administratora uruchomił się podczas przenoszenia systemów. Atakujący skopiował już niewielką próbkę zamówień i przygotowuje się do skopiowania pełnej listy klientów. Znajdź konto pracownika, którego używa, i wyłącz je, zanim wycieknie więcej danych. Zachowaj jego wpis, moje konto i naszą zatwierdzoną usługę kopii zapasowych.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej4Hasła
Długie hasłaPopularne hasłaRozpylanie hasełPoranne porządkiAtak z użyciem danych logowaniaZmęczenie MFAPrzegląd haseł7Reagowanie na incydenty
Reagowanie na incydentyPowstrzymuj, nie niszczCo po sobie zostawiliOdzyskiwanieRaport z incydentuNocny alarm