Перейти к содержимому
ID Academia

SOC Simulator 1.1Beta

Выберите сценарий, отфильтруйте события, ответьте на вопросы расследования и получите разбор. Данные вымышленные, только для обучения.

Ночью пришло оповещение: учётная запись j.cohen заблокирована. Изучите события и решите, что произошло.

Центр мониторинга (SOC Dashboard)

Показано: 5 / 5

  • 2026-10-10 02:11:04WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625Риск: Средний

    Logon Type 3, Status 0xC000006D, Sub Status 0xC000006A — неверный пароль

  • 2026-10-10 02:11:09WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625Риск: Средний

    Та же ошибка через 5 секунд

  • 2026-10-10 02:11:15WS-HR-07j.cohensrc 10.0.8.45
    Event ID 4625Риск: Высокий

    38-я попытка за 2 минуты

  • 2026-10-10 02:11:16DC01j.cohensrc WS-HR-07
    Event ID 4740Риск: Высокий

    Учётка заблокирована. Caller Computer Name: WS-HR-07

  • 2026-10-10 08:02:40WS-FIN-02m.levisrc 10.0.5.12
    Event ID 4624Риск: Низкий

    Logon Type 2 в обычное рабочее время — фоновый шум

Временная шкала инцидента

Расставьте события в правильном порядке, отметьте факт или гипотезу и оцените свою уверенность.

  1. 2026-10-10 08:02:40WS-FIN-02m.leviEvent 4624

    Logon Type 2 в обычное рабочее время — фоновый шум

  2. 2026-10-10 02:11:16DC01j.cohenEvent 4740

    Учётка заблокирована. Caller Computer Name: WS-HR-07

  3. 2026-10-10 02:11:15WS-HR-07j.cohenEvent 4625

    38-я попытка за 2 минуты

  4. 2026-10-10 02:11:09WS-HR-07j.cohenEvent 4625

    Та же ошибка через 5 секунд

  5. 2026-10-10 02:11:04WS-HR-07j.cohenEvent 4625

    Logon Type 3, Status 0xC000006D, Sub Status 0xC000006A — неверный пароль

Расследование

  1. 1. Что произошло?
  2. 2. Какое доказательство показывает источник попыток?
  3. 3. Какое первое правильное действие?