🎓 Audit

➤ Что такое Audit?

Система аудита Linux Audit предназначена для отслеживания событий операционной системы, относящихся к информационной безопасности в том числе.

➤ Возможности системы аудита:

— журналирование даты, времени и типа произошедшего события;
— ассоциирование события с пользователем, вызвавшего событие;
— журналирование попыток модификации собственной конфигурации, попыток доступа к журналам аудита;
— журналирование работы механизмов, используемых при аутентификации (например SSH, Kerberos и т.д.);
— наблюдение за доступом к файлам и каталогам;
— мониторинг системных вызовов ядра;
— журналирование запуска приложений пользователями системы;
— запись команд, запускаемых пользователем;
— мониторинг доступа к сети.

➤ Аудит закрывает такие требования, как:

— Controlled Access Protection Profile (CAPP)
— Labeled Security Protection Profile (LSPP)
— Rule Set Base Access Control (RSBAC)
— National Industrial Security Program Operating Manual (NISPOM)
— Federal Information Security Management Act (FISMA)
— Payment Card Industry — Data Security Standard (PCI-DSS)
— Security Technical Implementation Guides (STIG)
— ФСТЭК России (17/21 Приказы)

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!