After reading this chapter, you will know :
What event auditing is and how it works .
How to configure event auditing on FreeBSD for users and processes.
www.freebsd.czNach dem Lesen dieses Kapitels werden Sie Folgendes wissen :
Was Ereignis-Auditing ist und wie es arbeitet.
Wie man Ereignis-Auditing in FreeBSD für Benutzer und Prozesse konfiguriert.
www.freebsd.czs published Basic Security Module ( BSM ) Application Programming Interface ( API ) and file format, and is interoperable with the Solaris ™ and Mac OS ® X audit implementations.
This chapter focuses on the installation and configuration of event auditing .
It explains audit policies and provides an example audit configuration.
www.freebsd.czDie FreeBSD-Implementierung kann mit den Audit-Implementierungen von Sun ™ Solaris ™ und Apple ® Mac OS ® X zusammenarbeiten.
Dieses Kapitel konzentriert sich auf die Installation und Konfiguration des Ereignis-Auditings.
Es erklärt Audit-Richtlinien und stellt ein Beispiel einer Audit-Konfiguration vor.
www.freebsd.czNot all security-relevant system events are auditable and some login mechanisms, such as Xorg-based display managers and third-party daemons, do not properly configure auditing for user login sessions.
The security event auditing facility is able to generate very detailed logs of system activity .
On a busy system, trail file data can be very large when configured for high detail, exceeding gigabytes a week in some configurations.
www.freebsd.czDie Audit-Funktionalität in FreeBSD besitzt die Einschränkungen, dass zur Zeit nicht alle sicherheitsrelevanten System-Ereignisse auditierbar sind und dass einige Anmelde-Mechanismen, wie z.B. X11-basierte Bildschirm-Manager und Daemonen von Drittanbietern, das Auditing für Benutzeranmeldungen nicht korrekt konfigurieren.
Das Sicherheits-Auditing ist in der Lage, sehr detaillierte Log-Dateien von Systemaktivitäten zu erzeugen.
Auf einem ausgelasteten System kann die Pfad-Datei sehr groß werden, wenn sie für hohe Auflösung konfiguriert ist, und im Extremfall pro Woche um mehrere Gigabyte anwachsen.
www.freebsd.cz¿Quieres añadir alguna palabra, frase o traducción?
Proponnos una nueva entrada.