Cảnh báo ban đêm

Phiếu từ Dana, CEO

Lại có cảnh báo về tài khoản quản trị viên vào tối nay. Nhật ký cho thấy có một lượt đăng nhập từ bên ngoài, một tài khoản không có hồ sơ phê duyệt và một quy tắc chuyển tiếp. Hãy tìm địa chỉ của kẻ tấn công, chặn các phiên đó, xóa tài khoản và quy tắc thư của họ, rồi đổi mật khẩu của nhân viên bị ảnh hưởng trước khi có thêm dữ liệu bị lộ.

Tin nhắn của mình cho biết một nhân viên làm việc tại nhà và một hóa đơn bị chặn nhầm. Hãy khôi phục những mục đó. Giữ các tài khoản bị ảnh hưởng trước đó ở trạng thái vô hiệu hóa, để dịch vụ sao lưu đã được phê duyệt tiếp tục hoạt động, giữ các quy tắc sắp xếp thông thường, cả bốn biện pháp bảo vệ mật khẩu và tài khoản IT thật.