Outro relatório
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 5 de 20.
Desafio
MédioChamado de Sam, líder de TI
Um novo relatório diz respeito a support-laptop. Um programa está se conectando a parcel-cache enquanto o backup aprovado usa o arquivo de Lumen. Identifique o processo da conexão externa, seu processo pai e seu arquivo. Registre-os como process, parent e file. Preserve as evidências enquanto esse programa ainda estiver em execução. Mantenha o backup aprovado funcionando.
Experimente você mesmo
Terminal
Todas as lições de Investigando uma violação de segurança
1Siga as evidências
Executando programasProcessos paiImpressões digitais de arquivosSalve as evidênciasOutro relatório