TMA-LNX-AUDIT-ENABLED
Ensure auditd service is enabled
中レベル 2自動linux
説明
The auditd service records security-relevant events.
チェック方法
監査方法: シェルコマンド
shell
systemctl is-enabled auditd- 期待される出力
enabled
修正方法
修正方法: シェルコマンド
shell
systemctl enable --now auditdプロパティ
- オペレーティングシステム
- ubuntu-22.04, ubuntu-24.04, rocky-9
- タグ
- loggingauditd
- 参照
- CIS Linux Benchmark - Logging and Auditing / Configure System Accounting (auditd); requires the auditd package
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target linux --level 2