シミュレーション
セキュリティ管理者は、企業ネットワーク上のノードに対して攻撃が完了したことを検出します。使用可能なすべてのログが収集され、保存されました。
すべてのネットワークログを確認して攻撃の範囲を調べ、侵害されたノードのチェックボックスをオンにして、適切なアクションをドラッグアンドドロップしてネットワーク上のインシデント対応を完了する必要があります。環境は重要な生産環境です。適切なインシデント対応を実行しながら、ネットワーク上でLEASTディスラプティブアクションを実行します。
手順：Webサーバー、データベースサーバー、IDS、およびユーザーPCをクリックできます。侵害されたノードのチェックボックスをオンにし、適切なアクションをドラッグアンドドロップして、ネットワーク上のインシデント対応を完了します。すべてのアクションが使用されるわけではなく、順序は重要ではありません。シミュレーションの初期状態をいつでも元に戻したい場合は、リセットボタンを選択してください。シミュレーションが完了したら、完了ボタンを選択して送信してください。シミュレーションが提出されたら、[次へ]ボタンを選択して続行してください。