O Relatório do Incidente

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 42 de 43.

Após um incidente, outras pessoas precisam entender o que aconteceu. Um relatório de incidente explica os fatos: quando o invasor conseguiu entrar, como entrou, quais contas usou e quais informações levou.

Por exemplo, suponha que as evidências mostrem que Lee reutilizou uma senha roubada. A primeira autenticação bem-sucedida ocorreu às 08:12:04, e o invasor copiou os contatos dos fornecedores. Você registraria esses fatos separadamente:

seclab answer first 08:12:04

Você deverá ver:

Recorded your answer to first.

seclab answer entry reused password

Você deverá ver:

Recorded your answer to entry.

seclab answer accounts lee

Você deverá ver:

Recorded your answer to accounts.

seclab answer loss supplier contacts

Você deverá ver:

Recorded your answer to loss.

Use o horário em que o invasor conseguiu entrar pela primeira vez, que pode ser anterior ao alarme. Em caso de perda de dados, informe o que foi realmente levado. Se você interrompeu um download maior antes que ele acontecesse, não conte isso como informação recebida pelo invasor.

Desafio

Fácil

Solicitação de Dana, CEO

Anote quatro descobertas sobre o ataque desta noite: o horário do primeiro login externo bem-sucedido, como o invasor conseguiu entrar, as duas contas de funcionários afetadas e os dados que foram efetivamente copiados. Use os logs e as verificações dos laptops, incluindo a segunda conta encontrada posteriormente. Mantenha em vigor as alterações concluídas de limpeza e recuperação.

Experimente você mesmo

Terminal