FreeBSD
TMA-FREEBSD-5.3.1
Ensure AIDE is installed
보통레벨 1자동freebsd
설명
Advanced Intrusion Detection Environment (AIDE) is an intrusion detection tool that uses predefined rules to check the integrity of files and directories in the FreeBSD operating system. AIDE has its own database for this purpose. aide takes a snapshot of files and directories, including modification times, permissions, and file hashes. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.
점검 방법
감사 방식: 셸 명령
shell
command -v pkg >/dev/null 2>&1 || exit 1; q=$(pkg query -g %n 'aide*' 2>/dev/null); [ -n "$q" ] && echo compliant || echo "aide is not installed"- 예상 출력
compliant
조치 방법
조치 방식: 가이드 또는 인프라 패치
pkg install aide; then initialise the database: aide --init
속성
- 운영 체제
- 모두
- 태그
- freebsdservices
- 참고 자료
- CIS FreeBSD 14 Benchmark v1.0.1 - 5.3.1 Ensure AIDE is installed
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target freebsd