Oracle Solaris
TMA-SOLARIS-4.1
Create CIS Audit Class
СреднийУровень 1Автоматическаяsolaris
Описание
To group a set of related audit events, the Solaris Audit service provides the ability for sites to define their own audit classes that contain just those events that the site wants to audit. To simplify administration, a CIS specific audit class should be created. Audit: pattern match on /etc/security/audit_class as described in the CIS audit procedure.
Как проверяется
Метод проверки: Шаблон в файле
- Файл
/etc/security/audit_class- Шаблон
(?m)^0x0100000000000000:cis:CIS Solaris Benchmark
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
To create the CIS audit class, edit the /etc/security/audit_class file and add the following entry before the last line of the file: 0x0100000000000000:cis:CIS Solaris Benchmark
Свойства
- Операционные системы
- Любая
- Теги
- solarisaudit
- Источник
- CIS Oracle Solaris 11.4 Benchmark v1.1.0 - 4.1 Create CIS Audit Class
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target solaris