Playbook para Usuário excluindo histórico de Bash - Nuvem

Este playbook fornece etapas de correção sistemáticas para investigar incidentes que indicam se alguém estava tentando remover o histórico de bash ( .bash_history ) De um servidor Linux.

Nota:

Você precisa mitigar este alerta com cautela, pois esses alertas raramente são acionados e potencialmente indicam uma ameaça interna.

• Configure o playbook Usuário Excluindo histórico de Bash
  Use as etapas a seguir para configurar o playbook Excluindo histórico de Bash do usuário.
• Use o playbook Usuário Excluindo histórico de Bash
  Use este playbook para investigar incidentes que indicam se alguém estava tentando remover o arquivo de histórico de bash de um servidor Linux. As etapas a seguir fornecem um passo a passo das ações, tarefas e subfluxos que estão disponíveis no Histórico de exclusão do usuário do Bash ( .bash_history playbook.