bash 履歴を削除するユーザー - クラウドのプレイブック

このプレイブックには、誰かが Linux サーバーから bash 履歴 (.bash_history) ファイルを削除しようとしたかどうかを示すインシデントを調査するための体系的な修復手順が記載されています。

注:

このアラートがトリガーされることはめったにないものの、インサイダーの脅威の可能性を示すため、このアラートの緩和は慎重に行う必要があります。

• bash 履歴を削除するユーザープレイブックを設定する
  bash 履歴を削除するユーザープレイブックを設定するには、以下の手順に従います。
• bash 履歴を削除するユーザープレイブックを使用する
  このプレイブックを使用して、誰かが Linux サーバーから bash 履歴ファイルを削除しようとしたかどうかを示すインシデントを調査します。以下に示すステップは、bash 履歴 (.bash_history) を削除するユーザープレイブックで使用できるアクション、タスク、サブフローの段階的な説明です。