Utilisation du service d'audit

L'audit permet de conserver une trace de la façon dont le système est utilisé. Le service d'audit inclut des outils pour vous aider à analyser des données d'audit.

Le service d'audit est décrit dans la Partie VII, Audit dans Oracle Solaris du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

• Chapitre 26, Audit (présentation) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

• Chapitre 27, Planification de l’audit du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

• Chapitre 28, Gestion de l’audit (tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

• Chapitre 29, Audit (référence) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

  Pour obtenir la liste des pages de manuel et des liens correspondants, reportez-vous à la section Pages de manuel du service d’audit du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Pour satisfaire aux conditions requises par votre site, les procédures de service d'audit suivantes peuvent être utiles :

• Créez des rôles distincts chargés de configurer les audits, de vérifier les audits ainsi que de démarrer et d'arrêter le service d'audit.

  Utilisez les profils de droits Audit Configuration (Configuration d'audit), Audit Review (Vérification d'audit) et Audit Control (Contrôle d'audit) comme bases pour ces rôles.

  Pour créer un rôle, reportez-vous à Création d’un rôle du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

• Contrôlez les récapitulatifs textuels des événements ayant fait l'objet d'un audit dans l'utilitaire syslog

  Activez le plug-in audit_syslog, puis contrôlez les événements pris en compte.

  Reportez-vous à la section Configuration des journaux d’audit syslog du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

• Limitez la taille des fichiers d'audit.

  Spécifiez une taille pertinente pour l'attribut p_fsize du plug-in audit_binfile. Prenez en compte votre planning de vérifications, l'espace disque et la fréquence des travaux cron, entre autres facteurs.

  Pour consulter des exemples, reportez-vous à la section Affectation de l’espace d’audit pour la piste d’audit du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

• Programmez le transfert sécurisé des fichiers d'audit complets vers un système de fichiers de vérification d'audit sur un pool ZFS distinct.

• Vérifiez les fichiers d'audit complets sur le système de fichiers de vérification d'audit.

Contrôle des récapitulatifs d'audit audit_syslog

Le plug-in audit_syslog vous permet d'enregistrer des récapitulatifs d'événements d'audit présélectionnés.

Vous pouvez afficher les récapitulatifs d'audit dans une fenêtre de terminal lors de leur génération en exécutant une commande semblable à celle-ci :

# tail -0f /var/adm/auditlog

Vérification et archivage des journaux d'audit

Les enregistrements d'audit peuvent être consultés au format texte ou dans un navigateur au format XML.

Pour plus d'informations et de procédures, consultez les références suivantes :

• Journaux d’audit du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

• Contrôle du dépassement de la piste d’audit du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité

• Gestion des enregistrements d’audit sur les systèmes locaux (tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité