了解GitHub支持如何在安全事件期间提供帮助

关于安全事件

安全事件是可能会损害企业帐户、代码或其他数据的事件。示例包括被入侵的帐户、泄露的凭据、意外访问或未经授权的更改。

调查和响应事件可自助进行。在事件发生之前，启用企业审核日志流式处理、API 请求事件流式处理和源 IP 地址披露。保留事件响应者可以访问的存储中的日志。

重要

审核日志流式处理仅包括自启用之时起的活动。在事件期间启用它不会恢复以前的活动。

有关准备和响应事件的指导，请参阅：

重要

事件发生时，请立即按照事件响应过程进行操作。首先专注于采取与事件相应的操作来控制威胁，例如限制访问以及撤销或轮换泄露的凭据。

GitHub 支持可以回答有关 GitHub功能以及可用数据的问题，以便你可以自行调查和分析相关活动记录。 GitHub 支持不会代表你调查或分析。

如果需要使用这些功能的指南或想要请求功能，请参阅创建支持工单。

GitHub 支持通过支持票证处理所有与安全相关的事项。

GitHub 支持不参与或领导事件响应过程。若要调查和遏制威胁，请使用GitHub的“审核日志”、“安全性”和“访问管理”工具。

GitHub 支持无法还原更改、还原已删除的数据，或者将分支或存储库回滚到事件发生前的时间点。恢复数据超出了支持范围。

若要查看对存储库所做的更改，请使用活动视图。您可以查看更改的详细历史记录，例如推送、合并、强制推送和分支更改，并将这些更改与提交和经过身份验证的用户关联起来。请参阅“使用活动视图查看存储库更改”。

GitHub 支持无法满足保留日志或审核数据、延长其保留期或为你的调查将其置于保留状态的请求。打开支持工单不会更改数据保持可用的时间。若要保留数据以供调查，请在其可用时将其导出，或提前配置审核日志流式传输到您控制的存储。