Жұмыс станциясыКүрделіPro

Окно аудита

Компания: МФО «Береке Финанс»

40 мин7 сұрақ110 ұпайMITRE ATT&CK:T1053.005T1543.003

Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.

Кіріспе

МФО «Береке Финанс» — микрофинансовая организация. Утром при разборе журналов на сервере BER-SRV-CORE обнаружились две записи за ночь: создана запланированная задача и установлена служба.

Сами по себе такие события — рутина: администраторы заводят задачи и ставят службы постоянно, и в журнале за день их несколько. Разбирать нужно не факт, а обстоятельства: в какое время, под какой учётной записью и откуда был вход.

Журнал безопасности за сутки перед вами. Время — UTC, офис работает по Астане (UTC+5), то есть рабочий день это примерно 04:00–13:00 UTC.

Бұл зертхана жазылымға кіреді

Барлық зертханаларды, тректерді және ай сайынғы жаңа тапсырмаларды алу үшін Pro қосыңыз.

Тарифтерді қарау