INTERACTIVE LAB / LAB-016

Analyse de logs

Corréler des événements et livrer une preuve d’incident.

mickael@lab:~$EPHEMERAL / NO NETWORK / UNPRIVILEGED

Runtime isolé non connecté

Aucun terminal simulé : une session n’apparaît que lorsque le gateway dédié confirme un sandbox réel.

VALIDATION / REAL STATE

Prouver l’état du système.

Chronologie crééecheck_file · 20 PTS

Erreurs corréléescheck_output · 20 PTS

Sources comptéescheck_file · 20 PTS

Début d’incident isolécheck_file · 20 PTS

Conclusion étayéecheck_output · 20 PTS