¿Cómo funciona la auditoría?

La auditoría genera registros de auditoría cuando se producen eventos especificados. Habitualmente, los eventos que generan registros de auditoría incluyen los siguientes:

• Inicio y cierre del sistema

• Inicio y cierre de sesión

• Creación o destrucción de proceso, o creación o destrucción de subproceso

• Apertura, cierre, creación, destrucción o cambio de nombre de objetos

• Uso de capacidades de privilegio o control de acceso basado en roles (RBAC)

• Acciones de identificación y de autenticación

• Cambios de permiso por un proceso o usuario

• Acciones administrativas, como la instalación de un paquete

• Aplicaciones específicas de sitio

Los registros de auditoría se generan a partir de tres orígenes:

• Por una aplicación

• Como resultado de un evento asíncrono de auditoría

• Como resultado de una llamada del sistema de proceso

Una vez que la información de evento pertinente se ha capturado, la información se formatea en un registro de auditoría. El registro luego se escribe en archivos de auditoría. Los registros de auditoría completos se almacenan en formato binario. Con la versión Solaris 10, los registros de auditoría también pueden ser registrados por la utilidad syslog.

Los archivos de auditoría en formato binario se pueden almacenar en un sistema de archivos local. Los archivos también se pueden almacenar en servidores de archivos montados en NFS. La ubicación puede incluir varias particiones en el mismo sistema, particiones en distintos sistemas o particiones en sistemas de redes diferentes, pero enlazadas. La recopilación de archivos de auditoría que están enlazados se considera una pista de auditoría. Los registros de auditoría se acumulan en archivos de auditoría cronológicamente. En cada registro de auditoría, se incluye información que identifica el evento, qué generó el evento, la hora del evento y otra información relevante.

Los registros de auditoría también se pueden supervisar mediante la utilidad syslog. Estos registros de auditoría se pueden almacenar de forma local o se pueden enviar a un sistema remoto por medio del protocolo UDP. Para obtener más información, consulte Registros de auditoría.