Отчёт подрядчика
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 15 из 20.
Задание
СреднеЗаявка от Сэма, руководителя ИТ-отдела
Подрядчик установил новый цветовой профиль на studio-laptop. Проверьте его внешнее подключение и сохраните доказательства, пока ответственная программа работает. Удалите текущую активность этой программы и запретите ей запускаться снова, прежде чем данные клиентов покинут систему. Оставьте одобренную резервную копию и checkout работающими.
Попробуйте сами
Терминал
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа3Разберитесь, что произошло
Составьте хронологиюБыли ли данные переданы?Найдите другую копиюВосстановите безопасную программуОтчёт подрядчика