Registre as constatações
Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 18 de 20.
Um relatório de incidente útil explica o que as evidências sustentam. Informe qual computador foi afetado, como o programa foi iniciado, o que ele tentou fazer e o que você alterou.
As evidências do exercício indicam que demo-browser iniciou demo-helper. Ele nomeia o arquivo training-records.csv, e os registros confirmam uma transferência. Registre uma conclusão específica:
seclab answer cause demo-browserVocê deverá ver:
Recorded your answer to cause.Isso é mais útil do que escrever “alguém invadiu nossos sistemas”. Assim, a próxima pessoa terá um fato que poderá verificar.
As evidências salvas correspondem ao momento em que foram coletadas. Um registro posterior que mostra o processo interrompido não contradiz um retrato anterior que o mostra em execução. Inclua essa ordem na sua explicação.
Desafio
FácilChamado de Sam, líder de TI
Conclua as descobertas do incidente no estúdio usando as evidências e os registros salvos. Registre o computador afetado como host, o processo pai que iniciou o auxiliar como cause e o ID do arquivo do auxiliar como file. Mantenha intactos a limpeza concluída e o backup aprovado.
Experimente você mesmo
Todas as lições de Investigando uma violação de segurança
1Siga as evidências
Executando programasProcessos paiImpressões digitais de arquivosSalve as evidênciasOutro relatório4Comprove a Recuperação
Verifique o funcionamento normalObserve se há retornoRegistre as constataçõesRetorne à operaçãoA sala de estoque