Linux distributions
TMA-LNX-AUDIT-ENABLED
Ensure auditd service is enabled
СреднийУровень 2Автоматическаяlinux
Описание
The auditd service records security-relevant events.
Как проверяется
Метод проверки: Команда оболочки
shell
systemctl is-enabled auditd- Ожидаемый вывод
enabled
Как исправляется
Метод исправления: Команда оболочки
shell
systemctl enable --now auditdСвойства
- Операционные системы
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Теги
- loggingauditd
- Источник
- CIS Linux Benchmark - Logging and Auditing / Configure System Accounting (auditd); requires the auditd package
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target linux --level 2