Mission SOC 4 — Détection d'un malware par l'EDR (T1204)

Débutant SQLEPP / EDR / XDR15 min30 XP

Connectez-vous pour enregistrer votre progression et valider vos tâches. Se connecter

Tâches

0/5 tâches validées

Énoncé

Alerte critique « Malware détecté (EDR) ». La télémétrie de l'EDR est dans la table edr_events (.schema edr_events).

Listez les détections : colonnes ts, host, user, process des événements malware_detected
Quel processus parent a lancé le malware ? (le vecteur d'intrusion) → answer parent <nom>
Périmètre : listez les postes (host, sans doublon) où apparaît le même fichier (même sha256) que la détection
Un autre poste a exécuté le fichier sans être bloqué : lequel ? → answer second_poste <host>
Technique MITRE ATT&CK (exécution par l'utilisateur) → answer mitre <Txxxx>

edr-console — Tapez « help » (Linux), « ? » (poste, pare-feu FortiOS) ou une commande IOS. Flèches ↑/↓ : historique.

sql>