SN.1 Restrict access to suspend feature

보통레벨 2수동 검토solaris

설명

Solaris 11 does not enable the suspend capability by default and now uses the poweradm command to suspend the system. Bear in mind that users with physical access to a system can simply remove power from the machine if they are truly motivated to take the system off-line, and granting the capability to use poweradm may be a more graceful way of allowing desktop users to ...

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Perform the following to verify that the result is as recommended: # poweradm list | grep suspend suspend/suspend-enable current=false, smf=false

조치 방법

조치 방식: 가이드 또는 인프라 패치

Perform the following to implement the recommended state: # poweradm set suspend-enable=false # poweradm update

속성

운영 체제: 모두
태그: solarispermissions
참고 자료: CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 10.1 SN.1 Restrict access to suspend feature