Intermediário 20 desafios

Defesa

Depois de um incidente, quem defende não ataca nada: lê evidência. Nesta trilha você investiga um caso só, numa loja virtual fictícia (a Pampa Market), espalhado por vários registros: um log de autenticação, um log de acesso do servidor web, um CSV de fluxos de rede, um e-mail e o log de auditoria do banco de dados. Em cada desafio você responde uma pergunta que um analista responderia no relatório do incidente, separando o atacante de quem só parecia suspeito: de onde ele veio, o que levou, o que deixou para trás e quantas pessoas foram afetadas. E a lei: quem precisa ser avisado de um vazamento, por quem e em quanto tempo. Depois do caso vêm cinco perguntas sobre a LGPD e quatro incidentes avulsos: os logs de uma máquina na nuvem, os eventos do Windows de uma rede inteira, um log de acesso enorme e fluxos de rede com um sinal regular. Resolve-se tudo com grep, awk, uma planilha e leitura atenta.