Mission SOC 11 — Élévation de permissions sur un partage sensible

Intermédiaire SQLSplunk20 min50 XP

Alerte critique : un groupe global vient de recevoir des droits sur FINANCE. Tables : permission_changes (octrois et révocations), file_events, group_members.

  1. Listez les octrois (action = 'grant') : colonnes ts, share, principal, droit, actor
  2. Principal bénéficiaire et auteur de l'octroi sur FINANCE → answer principal <nom> et answer auteur <compte>
  3. Listez les utilisateurs qui ont accédé à FINANCE sans être membres du groupe finance : colonne user, sans doublon
  4. L'utilisateur opportuniste → answer opportuniste <user>
  5. Remédiez : enregistrez la révocation — une ligne dans permission_changes (ts actuel, FINANCE, Everyone, controle_total, auteur soc, action revoke)

Contenu Premium

Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.

Tâches

  1. Octrois listés
  2. Octroi qualifié
  3. Accès hors groupe
  4. Utilisateur opportuniste
  5. Révocation enregistrée