Create CIS Audit Class

中レベル 1自動solaris

説明

To group a set of related audit events, the Solaris Audit service provides the ability for sites to define their own audit classes that contain just those events that the site wants to audit. To simplify administration, a CIS specific audit class should be created. Audit: pattern match on /etc/security/audit_class as described in the CIS audit procedure.

チェック方法

監査方法: ファイルパターン

ファイル: /etc/security/audit_class
パターン: (?m)^0x0100000000000000:cis:CIS Solaris Benchmark

修正方法

修正方法: ガイダンスまたは IaC パッチ

To create the CIS audit class, edit the /etc/security/audit_class file and add the following entry before the last line of the file: 0x0100000000000000:cis:CIS Solaris Benchmark

プロパティ

オペレーティングシステム: すべて
タグ: solarisaudit
参照: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 4.1 Create CIS Audit Class

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target solaris