← Зертханалар
Жұмыс станциясыОрташаPro

Длинные выходные

Компания: АО «Қорған Страхование»

40 мин7 сұрақ100 ұпайMITRE ATT&CK:T1110T1078T1136

Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.

Кіріспе

Вы — аналитик первой линии, компания АО «Қорған Страхование» — это страховая компания. Утром приходит уведомление: за ночь на сервере KOR-SRV-CRM зафиксировано аномально много неудачных входов.

Сотрудники ошибаются паролем каждый день, и большинство таких всплесков — не инцидент. Ваша задача — понять, обычная это ошибка или нет, и если нет, восстановить последовательность: откуда шли попытки, когда они прекратились и что происходило дальше.

В вашем распоряжении журнал безопасности за сутки. Время в журнале — UTC, офис работает по Астане (UTC+5).

Бұл зертхана жазылымға кіреді

Барлық зертханаларды, тректерді және ай сайынғы жаңа тапсырмаларды алу үшін Pro қосыңыз.

Тарифтерді қарау
Длинные выходные · KAI Defenders