Configuración y uso de la auditoría

Debe administrar y auditar una instancia de Oracle Solaris en un dominio invitado de la misma manera que lo haría con un SO de Oracle Solaris que se ejecuta en un sistema bare-metal. Puede personalizar la función de auditoría del SO de Oracle Solaris para auditar solamente las funciones y los servicios del sistema que son importantes para su entorno. Para Oracle VM Server for SPARC, asegúrese de que se audite la clase del software de virtualización. Puede realizar otras tareas relacionadas con la auditoría. Consulte Using the Audit Service de Oracle Solaris 11 Security Guidelines y How to Audit Significant Events in Addition to Login/Logout de Oracle Solaris 11 Security Guidelines.

Dominios lógicos Manager crea eventos de auditoría y los transfiere al subsistema de auditorías de Oracle Solaris para almacenarlos y examinarlos posteriormente. El historial se guarda en un registro de que lo se ha realizado, cuándo ha sido realizado, por quién y a qué ha afectado. Tenga en cuenta que no puede ver la información de auditoría de todos los dominios de un sistema desde su dominio de control.

Por lo tanto, puede activar y desactivar la función de auditoría de cada dominio del sistema según la versión del SO de Oracle Solaris que se ejecute en el sistema, como se indica a continuación:

• Sistema operativo Oracle Solaris 10. Utilice los comandos bsmconv y bsmunconv Consulte las páginas de comando man bsmconv(1M) y bsmunconv(1M), y la versión de Oracle Solaris 10 de System Administration Guide: Security Services.

• Sistema operativo Oracle Solaris 11. Utilice el comando audit. Consulte la página del comando man audit(1M) y la versión Oracle Solaris 11 de Guía de administración del sistema: servicios de seguridad.

Para obtener más información, consulte Activación y utilización de auditoría de Guía de administración de Oracle VM Server for SPARC 3.0.