O Alerta Noturno
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 43 de 43.
Desafio
MédioChamado de Dana, CEO
Mais um alerta de conta administrativa esta noite. Os registros mostram um acesso externo, uma conta sem registro de aprovação e uma regra de encaminhamento. Encontre o endereço do invasor, encerre essas sessões, remova a conta e a regra de e-mail dele e troque a senha do funcionário afetado antes que mais dados sejam enviados para fora.
Minha mensagem identifica um funcionário que trabalha de casa e uma fatura bloqueada por engano. Restaure esses itens. Mantenha desativadas as contas afetadas anteriormente, nosso serviço de backup aprovado funcionando, as regras comuns de classificação, as quatro proteções de senha e a conta legítima de TI.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais4Senhas
Senhas longasSenhas comunsAtaque de pulverização de senhasLimpeza matinalPreenchimento de credenciaisFadiga de MFARevisão de senhas7Resposta a Incidentes
Resposta a IncidentesContenha, Não DestruaO Que Deixaram Para TrásRecuperaçãoO Relatório do IncidenteO Alerta Noturno