Ghi lại phát hiện

Một báo cáo sự cố hữu ích giải thích những gì bằng chứng xác thực. Hãy nêu tên máy tính bị ảnh hưởng, cách chương trình khởi chạy, chương trình đã cố làm gì và bạn đã thay đổi điều gì.

Bằng chứng trong phần luyện tập cho biết demo-browser đã khởi chạy demo-helper. Tệp có tên training-records.csv và nhật ký xác nhận đã có một lần truyền dữ liệu. Hãy ghi lại một phát hiện cụ thể:

seclab answer cause demo-browser

Bạn sẽ thấy:

Recorded your answer to cause.

Điều này hữu ích hơn so với việc viết “ai đó đã xâm nhập vào hệ thống của chúng ta”. Nó cung cấp cho người tiếp theo một sự thật mà họ có thể kiểm tra.

Bằng chứng đã lưu phản ánh thời điểm thu thập. Một bản ghi sau đó cho thấy tiến trình đã dừng không mâu thuẫn với ảnh chụp trước đó cho thấy tiến trình đang chạy. Hãy đưa thứ tự đó vào phần giải thích của bạn.