遠端稽核記錄

這是 Software Express 試驗程式中的新增功能。Solaris 10 3/05 發行版本中有此功能。

Solaris 發行版本除了在二進位稽核記錄中記錄稽核事件之外，還能讓您記錄稽核事件到系統記錄。

系統記錄資料的產生可讓您能從工作站、伺服器、防火牆和路由器等各種 Solaris 和非 Solaris 環境，使用系統記錄訊息可用的相同管理和分析工具。使用 syslog.conf 可將稽核訊息路由送到遠端儲存裝置，以保護記錄資料不會被攻擊者替換或刪除。但是，系統記錄選項僅提供稽核記錄資料的摘要。此外，當系統記錄儲存在遠端系統時，資料易遭拒絕服務和假冒或「偽造」來源位址等網路攻擊所影響。

如需進一步資訊，請參閱「System Administration Guide: Security Services」中的第 27 章「Solaris Auditing (Overview)」中的「Audit Files」。

另請參閱以下線上手冊：

• 「audit(1M) 線上手冊」

• 「audit.log(4) 線上手冊」

• 「audit_control(4) 線上手冊」

• 「audit_syslog(5) 線上手冊」

• 「syslog(3C) 線上手冊」

• 「syslog.conf(4) 線上手冊」