İlk Müdahale

Muhasebeden bir kullanıcı garip bir eki açtı. fin-pc12 hâlâ açık ve ağa bağlı. Saat 09:20, sen nöbetçisin.

İlk müdahale sırasını uygula. Makineyi ağdan ayır, çalışan süreçleri ve açık bağlantıları not et, sonra logları topla. Kapatmadan önce uçucu veriyi al.

Doğru sırayla topladığın kanıt dosyasının içinde flag duruyor.

Makineyi formatlama ve dosya silme. Temizlik kapsamadan sonra gelir.