/etc/hosts ファイル内の外部アドレスの OSquery 用 Playbook

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • この Playbook では、内部ホスト名またはドメインが Linux サーバーのローカル DNS(/etc/hosts) の外部 IP アドレスに割り当てられていることを示すインシデントを調査するための体系的な修復手順について説明します。

    /etc/hosts ファイルプレイブックの外部アドレスの OSquery の使用を開始する

    1. sn_si.user および flow_designer ロールを持つユーザーとしてログインします。
    2. 移動先 すべて > Flow Designer をクリックし、/ etc/hosts Playbook で OSquery 外部アドレス を選択します。
    3. (オプション)/etc/hosts Playbook フローで外部アドレスの OSquery のコピーを作成し、必要な変更を加えることができます。Playbook のフローのコピーを作成するには、[ その他のアクション] メニュー アイコンをクリックし、[ フローのコピー] を選択します。このステップは、フローをカスタマイズまたは変更する場合にのみ実行します。
      図 : 1. /etc/hosts Playbook 内の外部アドレスの OSquery
      /etc/hosts Playbook 内の外部アドレスの OSquery の概要。
    4. Playbook をアクティブ化します。
      • ベースシステムで利用可能な Playbook を使用するには、メインフローをアクティブ化します。
      • 必要な変更を行った後、コピーしたフローをアクティブ化します。

    トリガー条件:この Playbook は、 カテゴリ が [内部違反] の場合にトリガーされ、セキュリティインシデントに関連付けられます。

    図 : 2. /etc/hosts Playbook トリガー条件内の外部アドレスの OSquery
    /etc/hosts Playbook 内の外部アドレスの OSquery のトリガー条件