דילוג לתוכן הראשי
ID Academia

SOC Simulator 1.1Beta

בחר תרחיש, סנן את האירועים, ענה על שאלות החקירה וקבל הסבר. הנתונים בדויים ומיועדים ללמידה.

בלילה התקבלה התראה: חשבון j.cohen ננעל. בדוק את האירועים והחלט מה קרה.

לוח ניטור (SOC Dashboard)

מוצגים: 5 / 5

  • 2026-10-10 02:11:04WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625סיכון: בינוני

    Logon Type 3, Status 0xC000006D, Sub Status 0xC000006A — סיסמה שגויה

  • 2026-10-10 02:11:09WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625סיכון: בינוני

    אותה שגיאה, 5 שניות אחרי

  • 2026-10-10 02:11:15WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625סיכון: גבוה

    ניסיון 38 בתוך 2 דקות

  • 2026-10-10 02:11:16DC01j.cohensrc WS-HR-07
    Event ID 4740סיכון: גבוה

    החשבון ננעל. Caller Computer Name: WS-HR-07

  • 2026-10-10 08:02:40WS-FIN-02m.levisrc 10.0.5.12
    Event ID 4624סיכון: נמוך

    Logon Type 2 בשעת עבודה רגילה — רעש רקע

ציר זמן של התקרית

סדר את האירועים בסדר הנכון, סמן עובדה מול השערה והערך את רמת הביטחון שלך.

  1. 2026-10-10 08:02:40WS-FIN-02m.leviEvent 4624

    Logon Type 2 בשעת עבודה רגילה — רעש רקע

  2. 2026-10-10 02:11:16DC01j.cohenEvent 4740

    החשבון ננעל. Caller Computer Name: WS-HR-07

  3. 2026-10-10 02:11:15WS-HR-07j.cohenEvent 4625

    ניסיון 38 בתוך 2 דקות

  4. 2026-10-10 02:11:09WS-HR-07j.cohenEvent 4625

    אותה שגיאה, 5 שניות אחרי

  5. 2026-10-10 02:11:04WS-HR-07j.cohenEvent 4625

    Logon Type 3, Status 0xC000006D, Sub Status 0xC000006A — סיסמה שגויה

חקירה

  1. 1. מה קרה?
  2. 2. איזו ראיה מראה מאיפה הגיעו הניסיונות?
  3. 3. מה הפעולה הראשונה הנכונה?