Create CIS Audit Class

MoyenneNiveau 1Automatiséesolaris

Description

To group a set of related audit events, the Solaris Audit service provides the ability for sites to define their own audit classes that contain just those events that the site wants to audit. To simplify administration, a CIS specific audit class should be created. Audit: pattern match on /etc/security/audit_class as described in the CIS audit procedure.

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /etc/security/audit_class
Motif: (?m)^0x0100000000000000:cis:CIS Solaris Benchmark

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

To create the CIS audit class, edit the /etc/security/audit_class file and add the following entry before the last line of the file: 0x0100000000000000:cis:CIS Solaris Benchmark

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: solarisaudit
Référence: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 4.1 Create CIS Audit Class

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target solaris