CONTRÔLE DE MISSION · CONTOSO-ENTERPRISE
Identité compromise
IDSEC-001Brouillon — en attente de relecture experteÀ 10:44, l'équipe sécurité de Contoso a reçu une alerte « propriétés de connexion inhabituelles » sur un compte privilégié. Vous êtes l'ingénieur sécurité des identités d'astreinte. Découvrez ce qui s'est passé, contenez l'incident et assurez-vous que l'attaquant n'a plus aucun accès à l'annuaire.
ENVIRONNEMENT
- identités
- 320
- applications
- 14
- groupes
- 12
- événements de journal
- 635
- Durée estimée
- 45 min
- Difficulté
- Associate · 3/5
- Objectifs
- 5