Gestión de auditoría por roles en Trusted Extensions

La auditoría en Trusted Extensions requiere la misma planificación que en el SO Oracle Solaris. Para obtener detalles sobre la planificación, consulte el Capítulo 29, Planning for Oracle Solaris Auditing de System Administration Guide: Security Services.

Configuración de roles para administración de auditoría

En Trusted Extensions, dos roles son responsables de la auditoría. El rol de administrador del sistema configura los discos y la red de almacenamiento de auditoría. El rol de administrador de la seguridad decide qué se debe auditar y especifica la información de los archivos de configuración de auditoría. Como en el SO Oracle Solaris, se deben crear los roles del software. Los perfiles de derechos para estos dos roles están incluidos. El equipo de configuración inicial creó el rol de administrador de la seguridad durante la configuración inicial. Para obtener detalles, consulte Creación del rol de administrador de la seguridad en Trusted Extensions de Guía de configuración de Oracle Solaris Trusted Extensions.

Nota - El sistema registra únicamente los eventos relativos a la seguridad que establecen los archivos de configuración de auditoría (es decir, eventos preseleccionados). Por lo tanto, en cualquier revisión de auditoría que se realice luego, solamente se pueden incluir los eventos que se hayan registrado. A causa de un error de configuración, puede que no se detecten los intentos de infracción de la seguridad del sistema o que el administrador no logre detectar al usuario que intentó infringir la seguridad. Los administradores deben analizar las pistas de auditoría con regularidad para verificar que no haya infracciones de la seguridad.

Tareas de auditoría en Trusted Extensions

Los procedimientos para configurar y gestionar la auditoría en Trusted Extensions difieren levemente de los procedimientos de Oracle Solaris.

Uno de los roles administrativos realiza la configuración de la auditoría en la zona global. Luego, el administrador del sistema copia archivos de auditoría personalizados específicos de la zona global a las zonas con etiquetas. Con este procedimiento, las acciones del usuario se auditan de manera idéntica en la zona global y en las zonas con etiquetas.

Para obtener detalles, consulte Tareas de auditoría del administrador de la seguridad y Tareas de auditoría del administrador del sistema
Los administradores de Trusted Extensions utilizan un editor de confianza para editar los archivos de configuración de auditoría. En Trusted CDE, los administradores de Trusted Extensions utilizan acciones de CDE para invocar el editor de confianza. Para ver la lista de acciones, consulte Acciones de Trusted CDE.
Los administradores de Trusted Extensions utilizan Solaris Management Console para configurar usuarios específicos. En esta herramienta se pueden determinar las características de auditoría específicas del usuario. Se requiere especificar las características del usuario solamente cuando las características de auditoría del usuario difieren de las características de auditoría de los sistemas en que el usuario trabaja. Para ver una introducción a la herramienta, consulte Herramientas de Solaris Management Console.

Tareas de auditoría del administrador de la seguridad

Las siguientes tareas conciernen a la seguridad y, por consiguiente, son responsabilidad del administrador de la seguridad. Siga las instrucciones de Oracle Solaris, pero utilice las herramientas administrativas de Trusted Extensions.

Tarea	Para las instrucciones de Oracle Solaris	Instrucciones de Trusted Extensions
Configure los archivos de auditoría.	Configuring Audit Files (Task Map) de System Administration Guide: Security Services	Utilice el editor de confianza. Para obtener detalles, consulte Cómo editar archivos administrativos en Trusted Extensions.
(Opcional) Cambie la política de auditoría predeterminada.	How to Configure Audit Policy de System Administration Guide: Security Services	Utilice el editor de confianza.
Deshabilite y vuelva a habilitar la auditoría.	How to Disable the Audit Service de System Administration Guide: Security Services	La auditoría está habilitada de manera predeterminada.
Gestione la auditoría.	Oracle Solaris Auditing (Task Map) de System Administration Guide: Security Services	Utilice el editor de confianza. Ignore las tareas de auditoría por zona.

Tareas de auditoría del administrador del sistema

Las siguientes tareas son responsabilidad del administrador del sistema. Siga las instrucciones de Oracle Solaris, pero utilice las herramientas administrativas de Trusted Extensions.

Tarea	Para las instrucciones de Oracle Solaris	Instrucciones de Trusted Extensions
Cree un sistema de archivos ZFS dedicado a archivos de auditoría. Cree un alias `audit_warn`.	Managing Audit Records de System Administration Guide: Security Services How to Configure the audit_warn Email Alias de System Administration Guide: Security Services	Realice todas las tareas de administración en la zona global. Utilice el editor de confianza.
Copie o monte en bucle de retorno los archivos de auditoría personalizados en las zonas con etiquetas.	Configuring the Audit Service in Zones (Tasks) de System Administration Guide: Security Services	Monte en bucle de retorno o copie los archivos en cada zona con etiquetas una vez que se creen las zonas. Copie los archivos en la primera zona con etiquetas y, luego, copie la zona.
(Opcional) Distribuya los archivos de configuración de auditoría.	No hay instrucciones	Consulte Cómo copiar archivos desde medios portátiles en Trusted Extensions de Guía de configuración de Oracle Solaris Trusted Extensions
Gestione la auditoría.	Oracle Solaris Auditing (Task Map) de System Administration Guide: Security Services	Ignore las tareas de auditoría por zona.
Seleccione los registros de auditoría por etiqueta.	How to Select Audit Events From the Audit Trail de System Administration Guide: Security Services	Para seleccionar registros por etiqueta, utilice el comando `auditreduce` con la opción `-l`.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Procedimientos de administradores de Oracle Solaris Trusted Extensions