Ночное оповещение
Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 43 из 43.
Задание
СреднеПисьмо от Даны, генерального директора
Сегодня вечером снова сработала тревога из-за учетной записи администратора. В журналах виден вход извне, учетная запись без записи о подтверждении и правило переадресации. Найдите адрес злоумышленника, завершите эти сеансы, удалите его учетную запись и почтовое правило, а также смените пароль затронутого сотрудника, прежде чем утечет больше данных.
В моем сообщении указаны сотрудник, работающий из дома, и счет, заблокированный по ошибке. Восстановите эти элементы. Оставьте ранее затронутые учетные записи отключенными, нашу одобренную службу резервного копирования работающей, обычные правила сортировки, все четыре защиты паролей и настоящую учетную запись ИТ-специалиста.
Попробуйте сами
Все уроки раздела Основы информационной безопасности
1Первая тревога
Что такое кибербезопасностьКак остановить атакуСтроки журналовУкраденные паролиМногофакторная аутентификацияТриада CIAСнова в деле4Пароли
Длинные паролиРаспространённые паролиПодбор паролей по списку учётных записейУтренняя очисткаПодстановка учётных данныхУсталость от MFAПроверка паролей7Реагирование на инциденты
Реагирование на инцидентыЛокализуй, не уничтожайЧто они оставили после себяВосстановлениеОтчёт об инцидентеНочное оповещение