Playbook für Anwender, der Bash-Verlauf löscht – Cloud

Dieses Playbook bietet systematische Korrekturschritte zur Untersuchung von Incidents, die darauf hinweisen, ob jemand versucht hat, den Bash-Verlauf zu entfernen ( .Bash_history ) Datei von einem Linux-Server.

Hinweis:

Sie müssen diese Warnung vorsichtig mindern, da diese Warnungen selten ausgelöst werden und potenziell auf eine interne Bedrohung hindeuten.

• Richten Sie das Playbook „Anwender löschen Bash-Verlauf“ ein
  Führen Sie die folgenden Schritte aus, um das Playbook „Anwender löschen Bash-Verlauf“ einzurichten.
• Verwenden Sie das Playbook „Anwender löschen Bash-Verlauf“
  Verwenden Sie dieses Playbook, um Incidents zu untersuchen, die darauf hinweisen, ob jemand versucht hat, die Bash-Verlaufsdatei von einem Linux-Server zu entfernen. Die folgenden Schritte geben Ihnen einen Rundgang durch die Aktionen, Aufgaben und Subflows, die in der Registerkarte Anwender Löschen des Bash-Verlaufs ( verfügbar sind .Bash_history ) Playbook.