Playbook pour la suppression de l’historique Bash par l’utilisateur : cloud

Ce playbook fournit des étapes de rattrapage systématiques pour enquêter sur les incidents qui indiquent si quelqu’un essayait de supprimer le fichier d’historique bash (.bash_history) d’un serveur Linux.

Remarque :

Vous devez atténuer cette alerte avec précaution, car elle est rarement déclenchée et indique potentiellement une menace interne.

• Configurer le playbook Historique Bash de suppression par l’utilisateur
  Procédez comme suit pour configurer le playbook Historique Bash de suppression par l’utilisateur.
• Utiliser le playbook Historique Bash de suppression par l’utilisateur
  Utilisez ce playbook pour enquêter sur les incidents qui indiquent si quelqu’un essayait de supprimer le fichier d’historique bash d’un serveur Linux. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires qui sont disponibles dans le playbook Suppression utilisateur de l’historique Bash (.bash_history).