$ loading...
$ loading...
バラバラの痕跡を sort で時系列に並べ、「いつ何が起きたか」の一本道(タイムライン)を作ります。並べ替えた結果を tee で記録し、報告書にそのまま使える時系列表を残せるようになります。
対象者: 調査結果を時系列に整理して報告したいインフラ担当
前提知識: 「IoC横展開調査」を修了していること
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
sort で時系列に並べ、tee で記録してタイムラインを作ります。
タイムライン作成の考え方を確認します。