夜间警报

Dana 首席执行官的工单

今晚又出现了一个管理员账户警报。日志显示，有人从外部登录，一个账户没有审批记录，还有一条转发规则。找出攻击者的地址，终止这些会话，删除其账户和邮件规则，并在更多数据泄露前更换受影响员工的密码。

我的消息指出了一名在家工作的员工，以及一个被误拦截的发票。恢复这些项目。继续禁用之前受影响的账户，确保我们已批准的备份服务正常运行，并保留普通的排序规则、全部四项密码保护措施和真正的 IT 账户。