• Because the client still offline

• Because the client still offline we can’t send wipe code to the client, IR Team starting discus again and concluded that the lost laptop is not have any activity that mean people who get the laptop maybe can’t access to this, anyway we should observe and track activity around 2-3 day if not have any sign from the laptop IT-NetAdmin will re-config to disable NAT and close port and we will close incident too

ผลลัพธ์ (ไทย) 1:

• เนื่องจากลูกค้ายังออฟไลน์อยู่ เราจึงไม่สามารถส่งรหัสล้างข้อมูลให้กับลูกค้าได้ ทีม IR เริ่มต้นการสนทนาอีกครั้งและสรุปว่าแล็ปท็อปที่สูญหายนั้นไม่มีกิจกรรมใด ๆ ที่หมายความว่าผู้ที่ได้แล็ปท็อปอาจไม่สามารถเข้าถึงสิ่งนี้ได้ ยังไงก็ตาม เรา ควรสังเกตและติดตามกิจกรรมประมาณ 2-3 วัน หากไม่มีสัญญาณใดๆ จากแล็ปท็อป IT-NetAdmin จะกำหนดค่าใหม่ให้ปิดการใช้งาน NAT และปิดพอร์ต และเราจะปิดเหตุการณ์ด้วย

ผลลัพธ์ (ไทย) 2:

• เนื่องจากลูกค้ายังอยู่ในออฟไลน์ เราจึงไม่สามารถส่งรหัสลบไปให้ลูกค้าได้ ทีมงาน IR จึงเริ่มพูดคุยกันอีกครั้งและสรุปได้ว่าแล็ปท็อปที่หายไปไม่มีกิจกรรมใดๆ ซึ่งหมายความว่าผู้ที่ได้รับแล็ปท็อปอาจไม่สามารถเข้าถึงเนื้อหานี้ได้ อย่างไรก็ตามเราควรสังเกตและติดตามกิจกรรมประมาณ 2-3 วันและหากไม่มีสัญญาณใด ๆ จากแล็ปท็อป IT NetAdmin จะกำหนดค่าใหม่เพื่อปิดการใช้งาน NAT และปิดพอร์ตและเราจะปิดเหตุการณ์ด้วย

ผลลัพธ์ (ไทย) 3:

เนื่องจากไคลเอ็นต์ยังคงออฟไลน์เราไม่สามารถส่งรหัสลบไปยังไคลเอ็นต์ได้ทีมIRเริ่มพูดคุยอีกครั้งและสรุปได้ว่าไม่มีกิจกรรมใดๆในแล็ปท็อปที่สูญหายซึ่งหมายความว่าผู้ที่ได้รับแล็ปท็อปอาจไม่สามารถเข้าถึงได้ในกรณีใดๆเราควรสังเกตและติดตามกิจกรรมประมาณ2-3วันหากไม่มีสัญญาณจากแล็ปท็อปnetadminจะกําหนดค่าใหม่เพื่อปิดNATและปิดพอร์ตและเราจะปิดเหตุการณ์ด้วย