← Лабы
Рабочая станцияЛёгкаяPro
Ночной портье
Компания: Отель «Каспий Плаза»
40 мин7 вопросов100 очковMITRE ATT&CK:T1110T1078T1136
Вводная
Вы — аналитик первой линии, компания Отель «Каспий Плаза» — это гостиничный комплекс. Утром приходит уведомление: за ночь на сервере CAS-SRV-PMS зафиксировано аномально много неудачных входов.
Сотрудники ошибаются паролем каждый день, и большинство таких всплесков — не инцидент. Ваша задача — понять, обычная это ошибка или нет, и если нет, восстановить последовательность: откуда шли попытки, когда они прекратились и что происходило дальше.
В вашем распоряжении журнал безопасности за сутки. Время в журнале — UTC, офис работает по Астане (UTC+5).
Эта лаба входит в подписку
Откройте Pro, чтобы получить все лабы, треки и новые задания каждый месяц.
Смотреть тарифы