Bash 이력을 삭제하는 사용자를 위한 플레이북 - 클라우드

이 플레이북은 누군가가 Linux 서버에서 .bash_history(bash history) 파일을 제거하려고 시도했는지 여부를 나타내는 인시던트를 조사하기 위한 체계적인 정정 단계를 제공합니다.

주:

이 경보는 거의 트리거되지 않으며 잠재적으로 내부자 위협을 나타내므로 이 경보를 신중하게 완화해야 합니다.

• 사용자 삭제 Bash 기록 플레이북 설정
  다음 단계를 사용하여 사용자 삭제 Bash 기록 플레이북을 설정합니다.
• 사용자 삭제 Bash 히스토리 플레이북 사용
  이 플레이북을 사용하여 누군가가 Linux 서버에서 bash 기록 파일을 제거하려고 시도했는지 여부를 나타내는 인시던트를 조사합니다. 다음 단계에서는 사용자 Bash 기록 삭제(.bash_history) 플레이북에서 사용할 수 있는 작업, 작업 및 하위 플로우에 대한 안내를 제공합니다.