Ensure AIDE is installed

MédiaNível 1Automatizadafreebsd

Descrição

Advanced Intrusion Detection Environment (AIDE) is an intrusion detection tool that uses predefined rules to check the integrity of files and directories in the FreeBSD operating system. AIDE has its own database for this purpose. aide takes a snapshot of files and directories, including modification times, permissions, and file hashes. Audit: automated read-only check derived from the CIS audit procedure; it prints "compliant" when the control is met.

Como é verificado

Método de auditoria: Comando shell

shell

command -v pkg >/dev/null 2>&1 || exit 1; q=$(pkg query -g %n 'aide*' 2>/dev/null); [ -n "$q" ] && echo compliant || echo "aide is not installed"

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

pkg install aide; then initialise the database: aide --init

Propriedades

Sistemas operacionais: Qualquer
Tags: freebsdservices
Referência: CIS FreeBSD 14 Benchmark v1.0.1 - 5.3.1 Ensure AIDE is installed

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target freebsd