O relatório do contratado

Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 15 de 20.

Desafio

Médio

Chamado de Sam, líder de TI

Um contratado instalou um novo perfil de cor em studio-laptop. Investigue sua conexão externa e salve evidências enquanto o programa responsável estiver em execução. Remova a atividade atual desse programa e impeça que ele seja iniciado novamente antes que os dados dos clientes saiam. Mantenha o backup aprovado e o checkout funcionando.

Experimente você mesmo

Terminal

Todas as lições de Investigando uma violação de segurança

1Siga as evidências

Executando programas Processos pai Impressões digitais de arquivos Salve as evidências Outro relatório

4Comprove a Recuperação

Verifique o funcionamento normal Observe se há retorno Registre as constatações Retorne à operação A sala de estoque

2Faça a limpeza durar

Pare o programa Coloque o arquivo em quarentena Itens de inicialização Teste a reinicialização O programa que voltou

3Descubra o que aconteceu

Monte uma linha do tempo Os dados saíram?Encontre outra cópia Restaure um programa seguroO relatório do contratado