Olay Müdahalesi

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 38 / 43.

Bir saldırgan bir şirket hesabına girdiğinde, ilk iş daha fazla zarar vermesini engellemektir. Ardından araştırma yapar, geride bıraktığı her şeyi kaldırır ve çalışanların güvenli bir şekilde işlerine dönmelerine yardımcı olursun. Bu sürece olay müdahalesi denir.

Bir saldırgan bazen bir bilgisayardan tarayıcı oturumunu çalabilir. Oturumda zaten oturum açılmıştır; bu nedenle saldırganın parola girmesi veya MFA'yı yeniden geçmesi gerekmeyebilir. Örneğin, Lee'nin aşağıdaki dış oturumun kendisine ait olmadığını bildirdiğini varsayalım:

seclab sessions lee

Şunu görmelisin:

user  address       machine  since
lee   203.0.113.77  mail     2026-10-25 21:04:00

Araştırma yaparken Lee'nin hesabını devre dışı bırak. Bu, yeni oturum açma işlemlerini durdurur ve hâlihazırda açık olan oturumları sonlandırır:

seclab disable lee

Şunu görmelisin:

Disabled lee. They can no longer log in.

Hesap devre dışı olduğu sürece Lee bu hesap üzerinden çalışamaz. Araştırma yapabilmek için hesap kaydını sakla ve sorun giderildikten sonra erişimi yeniden sağla.

Görev

Kolay

Sam'den, BT sorumlusundan gelen destek talebi

Sistemleri taşırken yeni bir yönetici hesabı alarmı tetiklendi. Bir saldırgan siparişlerin küçük bir örneğini zaten kopyaladı ve tüm müşteri listesini kopyalamaya hazırlanıyor. Kullandığı personel hesabını bulun ve daha fazla veri dışarı çıkmadan devre dışı bırakın. Bu hesabın kaydını, benim hesabımı ve onaylı yedekleme hizmetimizi koruyun.

Kendin dene

Terminal