CONTRÔLE DE MISSION · CONTOSO-ENTERPRISE
Tri d'une file d'incidents
IDSEC-017Brouillon — en attente de relecture experteVous prenez votre poste avec trois incidents en attente dans la file XDR : un voyage impossible sur deux employés, une pulvérisation de mots de passe contre six comptes, et une connexion suspecte sur une acheteuse suivie d'une nouvelle règle de boîte de réception. Avant de toucher à un compte, établissez ce qu'est réellement chacun : le calendrier des changements et les journaux de connexion sont dans la console de journaux. Classez chaque incident avec la bonne détermination, clôturez ceux qui n'appellent aucune réponse sans bloquer personne, et répondez à celui qui en exige une avant de le résoudre.
ENVIRONNEMENT
- identités
- 331
- applications
- 14
- groupes
- 12
- événements de journal
- 639
- Durée estimée
- 40 min
- Difficulté
- Professional · 3/5
- Objectifs
- 4