Phòng kho
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 20 trên 20.
Thử thách
Trung bìnhPhiếu yêu cầu từ Sam, trưởng nhóm CNTT
Đội CNTT đã cô lập máy warehouse-pc vừa được báo cáo sau khi cài đặt một ứng dụng nhãn hàng tồn kho chưa được phê duyệt. Hãy điều tra và lưu bằng chứng khi tiến trình không mong muốn đang chạy. Dọn dẹp tiến trình, tệp và mục khởi động của ứng dụng, sau đó khôi phục bản sao lưu đã được phê duyệt. Một lần khởi động lại theo lịch và thử lại sẽ diễn ra sau đó. Xác minh rằng không có dữ liệu khách hàng nào bị đưa ra ngoài và quy trình thanh toán vẫn hoạt động.
Tự làm thử
Terminal
Tất cả bài học trong Điều tra vụ xâm nhập
4Xác nhận đã khôi phục
Kiểm tra hoạt động bình thườngTheo dõi xem sự cố có quay lạiGhi lại phát hiệnĐưa vào hoạt động trở lạiPhòng kho2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại