Playbook para usuário excluindo histórico de Bash - Nuvem

Este playbook fornece etapas de correção sistemáticas para investigar incidentes que indicam se alguém estava tentando remover o histórico de bash ( .bash_history ) De um servidor Linux.

Nota:

Você precisa mitigar esse alerta com cuidado, pois esses alertas raramente são acionados e potencialmente indicam uma ameaça interna.

• Configure o playbook Usuário Excluindo histórico de Bash
  Use as etapas a seguir para configurar o playbook Exclusão do histórico de Bash do usuário.
• Use o playbook Exclusão do histórico de Bash do usuário
  Use este playbook para investigar incidentes que indicam se alguém estava tentando remover o arquivo de histórico de bash de um servidor Linux. As etapas a seguir fornecem um passo a passo das ações, tarefas e subfluxos que estão disponíveis no usuário Excluindo o histórico de Bash ( .bash_history playbook.