Entender como GitHub Suporte pode ajudar durante um incidente de segurança

Entenda o que Suporte do GitHub pode ou não fazer durante um incidente de segurança e encontre recursos para investigar e responder.

Neste artigo

Sobre incidentes de segurança

Um incidente de segurança é um evento que pode comprometer as contas, o código ou outros dados da empresa. Os exemplos incluem contas comprometidas, credenciais vazadas, acesso inesperado ou alterações não autorizadas.

A investigação e a resposta a um incidente são feitas pelo próprio usuário. Antes de ocorrer um incidente, habilite o streaming de log de auditoria empresarial, o streaming de eventos de solicitação de API e a divulgação do endereço IP de origem. Mantenha os logs no armazenamento que a equipe de resposta a incidentes pode acessar.

Importante

O streaming de log de auditoria inclui apenas a atividade a partir do momento em que você a habilita. Habilitá-lo durante um incidente não recuperará a atividade anterior.

Para obter orientação sobre como preparar e responder a um incidente, consulte:

Como Suporte do GitHub pode ajudar

Importante

Quando ocorrer um incidente, siga os procedimentos de resposta a incidentes imediatamente. Concentre-se primeiro em conter a ameaça com ações apropriadas para o incidente, como restringir o acesso e revogar ou fazer a rotação de credenciais comprometidas.

Para obter opções de contenção de nível empresarial, consulte Bloquear o logon único em sua empresa e Revogando autorizações ou excluindo credenciais em sua empresa.

Suporte do GitHub pode responder perguntas sobre os recursos de GitHub e os dados disponíveis para você, para que você possa investigar e analisar a atividade por conta própria. Suporte do GitHub não investiga nem analisa em seu nome.

Se você precisar de orientação sobre como usar esses recursos ou quiser solicitar um recurso, consulte Criando um tíquete de suporte.

Suporte do GitHub trata de todos os assuntos relacionados à segurança por escrito por meio de tíquetes de suporte.

Nenhum serviço de resposta a incidentes gerenciados

Suporte do GitHub não participa nem conduz o processo de resposta a incidentes. Para investigar e conter uma ameaça, use o log de auditoria, a segurança e as ferramentas de gerenciamento de acesso de GitHub.

Sem reversão nem restauração para um ponto no tempo

Suporte do GitHub não pode reverter alterações, restaurar dados excluídos ou reverter um branch ou repositório para um ponto no tempo antes de um incidente. A recuperação dos dados está fora do escopo do suporte.

Para examinar as alterações feitas em um repositório, use o modo de exibição de atividade. Você pode ver um histórico detalhado de alterações, como pushes, mesclagens, forçar pushes e alterações de branch, e associar essas alterações a confirmações e usuários autenticados. Consulte Usar a exibição de atividade para ver as alterações em um repositório.

Sem preservação de log

Suporte do GitHub não pode atender a solicitações para preservar logs ou dados de auditoria, estender seus períodos de retenção ou colocá-los em espera para sua investigação. Abrir um tíquete de suporte não altera por quanto tempo os dados permanecem disponíveis. Para reter dados para uma investigação, exporte-os enquanto estiverem disponíveis ou configure o streaming de log de auditoria com antecedência para o armazenamento que você controla.

Leitura adicional