Ден қоюОрташаPro

Пустой журнал

Компания: Клиника «Шипагер»

45 мин7 сұрақ110 ұпайMITRE ATT&CK:T1070.001T1078

Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.

Кіріспе

Клиника «Шипагер» — частный медицинский центр. Мониторинг прислал одно событие: на сервере SHI-SRV-MIS очищен журнал аудита. Больше ничего в оповещении нет.

Само событие очистки удалить нельзя — оно записывается уже в новый, пустой журнал. Оно и есть отправная точка: по нему видно время, узел и учётную запись. Остальное восстанавливаем по тому, что уцелело: часть записей этой учётной записи попала в журнал до очистки.

Время в журнале — UTC, офис работает по Астане (UTC+5). Рабочий день — примерно 04:00–13:00 UTC.

Бұл зертхана жазылымға кіреді

Барлық зертханаларды, тректерді және ай сайынғы жаңа тапсырмаларды алу үшін Pro қосыңыз.

Тарифтерді қарау