Lab: Ein kompromittiertes Konto untersuchen
Ticket INC-4821 bei Aldermoor Freight: Nora Lindqvist aus der Kreditorenbuchhaltung kann sich nicht mehr anmelden und ist plötzlich Mitglied von Finance Approvers, der Gruppe, die Zahlungen freigeben darf. Niemand in der Finanzabteilung hat das beantragt. Auf Ihrem eigenen Monosign-Server ermitteln Sie aus dem Audit-Log, wer was getan hat, sichern das Konto, zeigen mit der Access Timeline, wann der Zugriff bestand, und senden die Nachweise als geplanten Bericht an den Prüfer.
Monosign University Pass 50 Min.Fortgeschritten DE · EN · ES · TR Partner Administrator Sicherheitsanalyst
Version 1 · aktualisiert am 11. Nov. 2026
Praktisches Lab
Neu
Zum Starten anmelden
Im University Pass enthalten.
Das lernen Sie
- Im Audit-Log finden, wer eine administrative Aktion ausgeführt hat, und den Akteur vom betroffenen Benutzer unterscheiden
- Ein kompromittiertes Konto sichern: neues Kennwort und Beenden der offenen Sitzungen
- Mit der Access Timeline beantworten, wer wann welchen Zugriff hatte, und den Nachweis als angeheftetes Ereignis mit Notiz festhalten
- Einen Report-Studio-Bericht über Audit-Ereignisse erstellen und ihn einem Empfänger ohne Konto als geplanten E-Mail-Anhang zustellen
Lab-Aufgaben
Jede Aufgabe wird automatisch anhand des tatsächlichen Zustands Ihrer Laborumgebung geprüft.
- 1. Finden Sie heraus, wer Noras Kennwort zurückgesetzt hat, und deaktivieren Sie dieses Konto
- 2. Geben Sie Nora ein neues Kennwort und beenden Sie ihre offenen Sitzungen
- 3. Zeigen Sie, wann der Zahlungszugriff vergeben wurde, heften Sie den Nachweis an und entfernen Sie den Zugriff
- 4. Erstellen Sie einen Audit-Nachweisbericht für das Ticket und führen Sie ihn aus
- 5. Planen Sie den Bericht für den externen Prüfer als E-Mail-Anhang