Рабочая станцияСложнаяPro

Окно аудита

Компания: МФО «Береке Финанс»

40 мин7 вопросов110 очковMITRE ATT&CK:T1053.005T1543.003

Вводная

МФО «Береке Финанс» — микрофинансовая организация. Утром при разборе журналов на сервере BER-SRV-CORE обнаружились две записи за ночь: создана запланированная задача и установлена служба.

Сами по себе такие события — рутина: администраторы заводят задачи и ставят службы постоянно, и в журнале за день их несколько. Разбирать нужно не факт, а обстоятельства: в какое время, под какой учётной записью и откуда был вход.

Журнал безопасности за сутки перед вами. Время — UTC, офис работает по Астане (UTC+5), то есть рабочий день это примерно 04:00–13:00 UTC.

Эта лаба входит в подписку

Откройте Pro, чтобы получить все лабы, треки и новые задания каждый месяц.

Смотреть тарифы