Информационная безопасность — удалённая работа в Москве

Защитить: персональный компьютер. Нужно выполнить задание с журналом событий. Вот его описание: Вам выдан журнал Sysmon хоста WIN-NHR9SRB7243.testlab.local так как есть предположение о том, что хост скомпрометирован. В случае, если хост НЕ скомпрометирован - выдать вердикт “На хосте отсутствуют следы компрометации“. В случае, если хост скомпрометирован, необходимо: 1. Определить скомпрометированную/ые УЗ; 2. Определить хост/IP злоумышленника; 3. Определить действия, совершенные злоумышленником: а. Как злоумышленник попал на хост; б. Как проводилась разведка злоумышленником (какие команды и для чего) в. Было ли закрепление (если было - указать как и почему) г. Смог ли злоумышленник повысить привелегии (если смог - указать как и с помощью чего) + предположить, какую утилиту использовал хакер для работы со скомпрометированным хостом Ответ оформить в виде хронологического отчета. Желательно с подробным описанием действий, чтобы было понятно как выполнять такую работу. Архив с логами пришлю лично.