Relate o Impacto
Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 18 de 20.
A recuperação responde se a empresa pode operar com segurança agora. O relatório de impacto responde o que aconteceu antes dessa recuperação.
Uma transferência confirmada continua fazendo parte do incidente mesmo depois que todas as rotas são bloqueadas. Nos registros de prática:
seclab logsProcure estas linhas:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvO registro confirma training-records.csv. Ele não justifica afirmar que todos os arquivos do computador foram roubados.
Informe o nome do arquivo confirmado separadamente de uma tentativa posterior bloqueada. Declare o que as evidências mostram e deixe de fora do relatório as afirmações sem respaldo. Isso ajuda a equipe a tomar decisões com base no incidente real.
Desafio
FácilSolicitação de Sam, responsável pela TI
Sam recebeu dois registros antigos de auditoria do stock-relay. Informe o nome do arquivo cuja transferência foi confirmada como transferred e o nome do arquivo da tentativa bloqueada como blocked. Mantenha os dois computadores recuperados limpos, bloqueie suas rotas externas e mantenha o checkout e o backup de devoluções funcionando.
Experimente você mesmo
Todas as lições de Impedindo a propagação
1Rastreie a Conexão
Siga uma ConexãoTeste uma RotaSiga o Pedido CompletoDentro da EmpresaPedidos sem Pagamento4Recuperar e Verificar
Comprove o BloqueioRecupere em EtapasRelate o ImpactoRevise o LimiteLumen Continua Aberto3Conter mais de um computador
Isole um computadorA senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhandoDois computadores ativos