Oracle Solaris
TMA-SOLARIS-4.1
Create CIS Audit Class
MediaNivel 1Automatizadasolaris
Descripción
To group a set of related audit events, the Solaris Audit service provides the ability for sites to define their own audit classes that contain just those events that the site wants to audit. To simplify administration, a CIS specific audit class should be created. Audit: pattern match on /etc/security/audit_class as described in the CIS audit procedure.
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/security/audit_class- Patrón
(?m)^0x0100000000000000:cis:CIS Solaris Benchmark
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
To create the CIS audit class, edit the /etc/security/audit_class file and add the following entry before the last line of the file: 0x0100000000000000:cis:CIS Solaris Benchmark
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- solarisaudit
- Referencia
- CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 4.1 Create CIS Audit Class
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target solaris