Жұмыс станциясыОрташаPro

Ночная инвентаризация

Компания: ТОО «Степной Металл»

40 мин7 сұрақ110 ұпайMITRE ATT&CK:T1053.005T1543.003

Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.

Кіріспе

ТОО «Степной Металл» — металлообрабатывающий завод. Утром при разборе журналов на сервере STE-SRV-MES обнаружились две записи за ночь: создана запланированная задача и установлена служба.

Сами по себе такие события — рутина: администраторы заводят задачи и ставят службы постоянно, и в журнале за день их несколько. Разбирать нужно не факт, а обстоятельства: в какое время, под какой учётной записью и откуда был вход.

Журнал безопасности за сутки перед вами. Время — UTC, офис работает по Астане (UTC+5), то есть рабочий день это примерно 04:00–13:00 UTC.

Бұл зертхана жазылымға кіреді

Барлық зертханаларды, тректерді және ай сайынғы жаңа тапсырмаларды алу үшін Pro қосыңыз.

Тарифтерді қарау