Ensure AIDE is installed

MédiaNível 1Automatizadaros

Descrição

AIDE takes a snapshot of filesystem state including modification times, permissions, and file hashes which can then be used to compare against the current state of the filesystem to detect modifications to the system. The audit requires the aide package (dpkg-query). Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

Como é verificado

Método de auditoria: Comando shell

shell

command -v dpkg-query >/dev/null 2>&1 || exit 1
bad=0
for p in aide; do s=$(dpkg-query -W -f='${Status}' "$p" 2>/dev/null); case "$s" in *' installed') ;; *) echo "$p is not installed"; bad=1 ;; esac; done
[ "$bad" -eq 0 ] && echo compliant

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Install AIDE using the appropriate package manager or manual installation: # apt install aide aide-common Configure AIDE as appropriate for your environment. Consult the AIDE documentation for options. Initialize AIDE: # aideinit

Propriedades

Sistemas operacionais: Qualquer
Tags: rosros1melodicsystem
Referência: CIS ROS Melodic Benchmark v1.0.0 - 1.4.1 Ensure AIDE is installed

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target ros