Linux distributions
TMA-LNX-AUDIT-ENABLED
Ensure auditd service is enabled
MédiaNível 2Automatizadalinux
Descrição
The auditd service records security-relevant events.
Como é verificado
Método de auditoria: Comando shell
shell
systemctl is-enabled auditd- Saída esperada
enabled
Como é corrigido
Método de correção: Comando shell
shell
systemctl enable --now auditdPropriedades
- Sistemas operacionais
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Tags
- loggingauditd
- Referência
- CIS Linux Benchmark - Logging and Auditing / Configure System Accounting (auditd); requires the auditd package
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target linux --level 2