감사 기능 강화

이 기능은 Software Express 파일럿 프로그램과 Solaris 9 8/03 릴리스의 새로운 기능입니다. 이 기능은 Solaris 10 3/05 릴리스에 포함되어 있습니다.

Solaris 소프트웨어의 강화된 감사 기능을 사용하면 트레일 소음이 줄며 관리자가 XML 스크립팅을 사용하여 트레일을 구문 분석할 수 있습니다. 향상된 기능은 다음과 같습니다.

• 읽기 전용 이벤트에 대해 공용 파일은 더 이상 감사되지 않습니다. auditconfig 명령에 대한 public 정책 플래그는 공용 파일이 감사되는지 여부를 제어합니다. 공용 객체를 감사하지 않으면 감사 트레일이 상당히 감소됩니다. 그러므로 민감한 파일을 읽으려는 시도를 모니터하기가 더 쉽습니다.

• praudit 명령에는 추가 출력 형식인 XML이 있습니다. XML 형식을 사용하면 출력물을 브라우저로 볼 수 있습니다. 또한 XML 형식은 보고서용 XML 스크립팅에 대한 소스를 제공합니다. praudit(1M) 매뉴얼 페이지를 참조하십시오.

• 감사 클래스의 기본 설정이 재구성되었습니다. 감사 메타 클래스는 보다 세부적인 감사 클래스를 지원합니다. audit_class(4) 매뉴얼 페이지를 참조하십시오.

• bsmconv 명령이 더 이상 Stop-A 키 조합을 사용하지 않도록 설정합니다. Stop-A 이벤트는 보안을 유지하기 위해 감사됩니다.

자세한 내용은 System Administration Guide: Security Services의 다음 내용을 참조하십시오.

• “Solaris Auditing(Reference)”

• “Definitions of Audit Classes”

• “praudit Command”

• “Solaris Auditing(Overview)”

• “Audit Terminology and Concepts”

• “Changes to Solaris Auditing for the Solaris 10 Release”