Ensure auditing for processes that start prior to auditd is enabled

낮음레벨 2자동linux

설명

Configure grub so that processes that are capable of being audited can be audited even if they start up prior to auditd startup.

점검 방법

감사 방식: 셸 명령

shell

alt0() { command -v grep >/dev/null 2>&1 || { echo "step1: grep not installed"; return 1; }; o=$(bash -c 'grep "^\s*linux" /boot/grub2/grub.cfg | grep -v "audit=1"' 2>/dev/null); [ -z "$o" ] || { echo "step1: $o" | head -c 300; return 1; }; }; if alt0; then echo compliant; fi

예상 출력: compliant

조치 방법

조치 방식: 가이드 또는 인프라 패치

Edit /etc/default/grub and add audit=1 to GRUB_CMDLINE_LINUX: GRUB_CMDLINE_LINUX="audit=1" Run the following command to update the grub2 configuration: # grub2-mkconfig -o /boot/grub2/grub.cfg

속성

운영 체제: sles-12
태그: cis-convertedlinux
참고 자료: CIS SUSE Linux Enterprise 12 Benchmark v3.2.0 - 4.1.1.3

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target linux --level 2