Comprendre comment GitHub support peut vous aider lors d’un incident de sécurité

Comprendre ce qui Support GitHub peut et ne peut pas faire pendant un incident de sécurité et trouver des ressources pour examiner et répondre.

Dans cet article

À propos des incidents de sécurité

Un incident de sécurité est un événement qui peut compromettre les comptes, le code ou d’autres données de votre entreprise. Par exemple, les comptes compromis, les informations d’identification divulguées, l’accès inattendu ou les modifications non autorisées.

L’examen et la réponse à un incident sont en autonomie. Avant qu’un incident ne se produise, activez la diffusion en continu du journal d’audit d’entreprise, la diffusion d’événements de demande d’API et la divulgation d’adresses IP sources. Conservez les journaux d’activité dans le stockage auxquels vos intervenants en cas d’incident peuvent accéder.

Important

La diffusion en continu des journaux d’audit inclut uniquement l’activité à partir du moment où vous l’activez. L’activation pendant un incident ne récupère pas l’activité antérieure.

Pour obtenir des conseils sur la préparation et la réponse à un incident, consultez :

Comment Support GitHub peut aider

Important

Lorsqu’un incident se produit, suivez immédiatement vos procédures de réponse aux incidents. Commencez par contenir la menace avec des actions appropriées à l’incident, telles que la restriction de l’accès et la révocation ou la rotation des informations d’identification compromises.

Pour connaître les options d’isolement au niveau de l’entreprise, consultez Verrouillage de l’authentification unique dans votre entreprise et Révocation d’autorisations ou suppression d’informations d’identification dans votre entreprise.

Support GitHub peut répondre à des questions sur GitHubles fonctionnalités et les données disponibles pour vous, afin de pouvoir examiner et analyser vous-même l’activité. Support GitHub n’examine pas ou n’analyse pas en votre nom.

Si vous avez besoin d’aide à l’aide de ces fonctionnalités ou si vous souhaitez demander une fonctionnalité, consultez Création d’un ticket de support.

Support GitHub gère toutes les questions liées à la sécurité par écrit via des tickets de support.

Aucun service de réponse aux incidents managés

Support GitHub ne participe pas à votre processus de réponse aux incidents et ne le dirige pas. Pour enquêter sur une menace et la contenir, utilisez le journal d’audit, les outils de sécurité et de gestion des accès de GitHub.

Aucun retour arrière ou restauration à un point dans le temps

Support GitHub ne peut pas annuler les modifications, restaurer des données supprimées ou restaurer une branche ou un référentiel à un point dans le temps avant un incident. La récupération de vos données n’est pas du ressort de l’assistance.

Pour passer en revue les modifications apportées à un dépôt, utilisez la vue d’activité. Vous pouvez voir un historique détaillé des modifications, telles que les envois push, les fusions, les push forcés et les modifications de branche, et associer ces modifications aux commits et aux utilisateurs authentifiés. Consultez « Utilisation de l’affichage d’activité pour afficher les modifications apportées à un référentiel ».

Aucune conservation des journaux

Support GitHub ne peut pas satisfaire les demandes visant à conserver les journaux ou les données d’audit, à prolonger leur durée de conservation ou à les bloquer pour votre enquête. L’ouverture d’un ticket de support ne modifie pas la durée de disponibilité des données. Pour conserver des données pour une investigation, exportez-les pendant qu’elles sont disponibles ou configurez la diffusion en continu des journaux d’audit à l’avance vers le stockage que vous contrôlez.

Pour en savoir plus