Отчёт об инциденте

После инцидента другим людям нужно понять, что произошло. Отчёт об инциденте объясняет факты: когда злоумышленник проник в систему, как он это сделал, какие учётные записи использовал и какую информацию похитил.

Например, предположим, что улики показывают: Ли повторно использовал украденный пароль. Первый успешный вход в систему был выполнен в 08:12:04, а злоумышленник скопировал контакты поставщиков. Эти факты следует записать отдельно:

seclab answer first 08:12:04

Вы должны увидеть:

Recorded your answer to first.

seclab answer entry reused password

Вы должны увидеть:

Recorded your answer to entry.

seclab answer accounts lee

Вы должны увидеть:

Recorded your answer to accounts.

seclab answer loss supplier contacts

Вы должны увидеть:

Recorded your answer to loss.

Укажите время, когда злоумышленник впервые проник в систему: оно может быть раньше времени срабатывания сигнала тревоги. В случае утечки данных укажите, что именно было похищено. Если вы остановили загрузку большего объёма данных до того, как она произошла, не считайте эти данные полученными злоумышленником.