Rapports entre l'audit et la sécurité

L'audit Oracle Solaris permet de détecter des violations de sécurité potentielles en révélant des modèles suspects ou anormaux d'utilisation du système. L'audit Oracle Solaris offre également un moyen de suivre des actions suspectes, permettant ainsi de remonter à un utilisateur particulier, ce qui a un effet dissuasif. Lorsque les utilisateurs savent que leurs activités sont auditées, ils sont moins susceptibles de tenter des activités malveillantes.

La protection d'un système informatique, en particulier d'un système sur réseau, requiert des mécanismes permettant de contrôler des activités avant que les processus système ou les processus utilisateur ne commencent. La sécurité nécessite des outils permettant de surveiller les activités lorsque celles-ci se produisent. La sécurité requiert également des rapports d'activités après que les activités ont eu lieu. La configuration initiale de l'audit Oracle Solaris requiert que les paramètres soient définis avant que les utilisateurs ne se connectent ou que des processus système ne commencent. La plupart des activités d'audit impliquent de surveiller des événements courants et d'établir des rapports sur les événements correspondant aux paramètres spécifiés. La manière dont l'audit Oracle Solaris surveille les événements et génère des rapports est traitée de manière détaillée dans le Chapitre 29Planification de l'audit Oracle Solaris et le Chapitre 30Gestion de l'audit Oracle Solaris (tâches) .

L'audit ne peut pas empêcher les pirates d'entrer dans le système de manière non autorisée. Cependant, le service d'audit permet par exemple de générer des rapports indiquant qu'un utilisateur spécifique a effectué certaines actions à une heure et une date données. Le rapport d'audit peut identifier l'utilisateur par le biais du chemin d'entrée et du nom de l'utilisateur. Ces informations peuvent être envoyées immédiatement à votre terminal et signalées dans un fichier pour une analyse ultérieure. Par conséquent, le service d'audit fournit des données permettant de déterminer les éléments suivants :

• La manière dont la sécurité du système a été compromise.

• Les brèches à combler pour assurer le niveau de sécurité souhaité.