Podczas badania możliwego incydentu analityk bezpieczeństwa odkrywa następujące fakty: Które z poniższych powinien analityk zrobić w pierwszej kolejności?

Analityk powinien najpierw sprawdzić tabelę użytkowników pod kątem nowych kont, ponieważ jest to kluczowy krok w identyfikacji potencjalnego naruszenia bezpieczeństwa. Nowo utworzone konta mogą wskazywać na nieautoryzowany dostęp lub eskalację uprawnień, co jest często pierwszym sygnałem ataku. Wdrożenie WAF to działanie prewencyjne, a nie reakcyjne na już trwający incydent. Wyłączenie skryptu query.php może być konieczne, ale dopiero po zrozumieniu, czy jest on faktycznie źródłem problemu. Zablokowanie ataków brute-force na tymczasowych użytkowników jest ważne, ale w pierwszej kolejności należy zidentyfikować, czy doszło do kompromitacji kont, zanim skupimy się na konkretnym typie ataku.