La balise discrète
Avancé
Cybersécurité
Cyber range · Sécurité
30 minVotre mission
ALERTE — Le trafic sortant de la DMZ vers Internet est monté en flèche, mais aucun pic : un petit paquet à intervalle régulier. Une DMZ n'a normalement aucune raison d'appeler Internet. Identifie la machine, caractérise son comportement, puis interdis la sortie sans gêner la navigation des postes ni la publication du site.
Comment procéder
- L’incident est dans la trace :
forensic analyze live,log. - Bloquez l’attaque avec des règles
acl, sans couper le trafic normal. range checkvérifie la correction.- Coupable :
answer <équipement> <comportement>.
Classement du lab
Meilleur score de chaque membre.