Составьте хронологию
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 11 из 20.
Хронология помогает объяснить, как развивался инцидент. Читайте события в порядке их возникновения и отделяйте то, что произошло до очистки, от того, что произошло после неё.
Журналы учебного компьютера показывают, что программа запустилась до передачи данных:
seclab logsНайдите следующие строки:
2026-11-01 08:56:00 practice-laptop PROCESS_STARTED demo-helper parent=demo-browser
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvЗапись о процессе связывает demo-helper с его родительским процессом demo-browser. Вместе эти записи подтверждают краткое объяснение: браузер запустил вспомогательную программу, затем соединение этой программы передало файл.
Не выдавайте предположение за установленный факт. Если записи показывают только соединение, вы не можете утверждать, что данные покинули компьютер. Укажите начальный процесс для этого примера:
seclab answer first demo-browserВы должны увидеть:
Recorded your answer to first.Ранее собранные доказательства переносятся в последующие заявки в виде сохранённого файла с именем evidence, за которым следует имя компьютера. Благодаря этому исходная запись остаётся доступной после очистки.
Задание
ЛегкоЗаявка от Сэма, руководителя ИТ-отдела
Подготовь начало хронологии инцидента на обжарочном производстве. Используй сохранённые свидетельства и журналы, чтобы определить родительский процесс, запустивший нежелательный вспомогательный процесс. Запиши этот родительский процесс как first. Во время расследования оставь очищенный вспомогательный процесс остановленным, а одобренную резервную копию — работоспособной.
Попробуйте сами
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа3Разберитесь, что произошло
Составьте хронологиюБыли ли данные переданы?Найдите другую копиюВосстановите безопасную программуОтчёт подрядчика