Incident Response · Frage 11 von 12
Ein Analyst entdeckt auf einem Server laufende Ransomware, die gerade Dateien verschlüsselt. Was ist der richtige erste Schritt?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- D Den Server vom Netz isolieren, ohne ihn auszuschalten
Erklärung
Die Netzisolation stoppt die Ausbreitung auf andere Systeme und Freigaben. Bleibt der Server eingeschaltet, bleiben flüchtige Spuren im Arbeitsspeicher erhalten, die für die Analyse und manchmal sogar für die Entschlüsselung wichtig sind. Eine Neuinstallation vor der Analyse vernichtet Beweise.