bash 履歴を削除するユーザー - クラウドのプレイブック
このプレイブックには、誰かが Linux サーバーから bash 履歴 (.bash_history) ファイルを削除しようとしたかどうかを示すインシデントを調査するための体系的な修復手順が記載されています。
注:
このアラートがトリガーされることはめったにないものの、インサイダーの脅威の可能性を示すため、このアラートの緩和は慎重に行う必要があります。
このプレイブックには、誰かが Linux サーバーから bash 履歴 (.bash_history) ファイルを削除しようとしたかどうかを示すインシデントを調査するための体系的な修復手順が記載されています。