TMA-LNX-AUDIT-ENABLED
Ensure auditd service is enabled
MoyenneNiveau 2Automatiséelinux
Description
The auditd service records security-relevant events.
Méthode de vérification
Méthode d'audit: Commande shell
shell
systemctl is-enabled auditd- Sortie attendue
enabled
Méthode de correction
Méthode de correction: Commande shell
shell
systemctl enable --now auditdPropriétés
- Systèmes d'exploitation
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Étiquettes
- loggingauditd
- Référence
- CIS Linux Benchmark - Logging and Auditing / Configure System Accounting (auditd); requires the auditd package
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target linux --level 2