A sala de estoque
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 20 de 20.
Desafio
MédioChamado de Sam, líder de TI
A equipe de TI isolou um warehouse-pc recém-reportado após a instalação de um aplicativo de etiquetas de estoque não aprovado. Investigue e salve evidências enquanto o processo indesejado estiver em execução. Limpe o processo, o arquivo e a inicialização dele e, em seguida, restaure o backup aprovado. Uma reinicialização programada e uma nova tentativa ocorrerão depois. Verifique se nenhum dado de cliente é enviado para fora e se a finalização de compras continua funcionando.
Experimente você mesmo
Terminal
Todas as lições de Investigando uma violação de segurança
1Siga as evidências
Executando programasProcessos paiImpressões digitais de arquivosSalve as evidênciasOutro relatório4Comprove a Recuperação
Verifique o funcionamento normalObserve se há retornoRegistre as constataçõesRetorne à operaçãoA sala de estoque