Рабочая станцияСредняяPro

Полевой сезон

Компания: ТОО «Дала Агро»

40 мин7 вопросов110 очковMITRE ATT&CK:T1053.005T1543.003

Вводная

ТОО «Дала Агро» — агрохолдинг. Утром при разборе журналов на сервере DAL-SRV-ERP обнаружились две записи за ночь: создана запланированная задача и установлена служба.

Сами по себе такие события — рутина: администраторы заводят задачи и ставят службы постоянно, и в журнале за день их несколько. Разбирать нужно не факт, а обстоятельства: в какое время, под какой учётной записью и откуда был вход.

Журнал безопасности за сутки перед вами. Время — UTC, офис работает по Астане (UTC+5), то есть рабочий день это примерно 04:00–13:00 UTC.

Эта лаба входит в подписку

Откройте Pro, чтобы получить все лабы, треки и новые задания каждый месяц.

Смотреть тарифы