bash 履歴を削除するユーザープレイブックを設定する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • bash 履歴を削除するユーザープレイブックを設定するには、以下の手順に従います。

    始める前に

    必要なロール：
    • sn_si.admin
    • flow_designer

    Security Operations スポーク (sn_sec_spoke) がインストールされていることを確認します。

    手順

    1. sn_si.user および flow_designer ロールを持つユーザーとしてログインします。
    2. 移動先 すべて > フローデザイナー をクリックし、[ .bash_historyを削除するユーザー - クラウド (User Deleting - Cloud )] プレイブックを選択します。
    3. オプション: .bash_history を削除するユーザー - クラウドプレイブックのフローのコピーを作成し、必要な変更を加えます。

      プレイブックのフローのコピーを作成するには、[その他のアクションメニュー] アイコンを選択し、[コピーフロー] を選択します。フローをカスタマイズまたは変更する場合にのみ、このステップを実行します。

      図 : 1. bash 履歴を削除するユーザー - クラウドプレイブック
      bash 履歴を削除するユーザー - クラウドプレイブックの概要。
    4. プレイブックをアクティブ化します。
      1. ベースシステムで利用可能なプレイブックを使用するには、メインフローをアクティブ化します。
      2. 必要な変更を行った後、コピーしたフローをアクティブ化します。
    5. プレイブックの [トリガー条件] を設定します。

      このプレイブックは、[カテゴリ] が [内部違反 (Insider Breach)] である場合にトリガーされ、セキュリティインシデントに関連付けられます。

      図 : 2. bash 履歴を削除するユーザー - クラウドプレイブックのトリガー条件
      bash 履歴を削除するユーザープレイブックのトリガー条件。