Övervakningsförbättringar

De förbättrade övervakningsfunktionerna i den här Solaris-versionen minskar störningar i spåret och ger administratörer tillgång till XML-skript att analysera spåret med. Förbättringarna inkluderar följande:

• Skrivskyddshändelser för offentliga filer övervakas inte längre. Om offentliga filer ska övervakas eller inte styrs med policy-flaggan public för kommandot auditconfig. Om du inte övervakar offentliga objekt minskas övervakningsspåret markant. Det blir därmed lättare att övervaka försök att läsa känsliga filer.

• Kommandot praudit har ytterligare ett utdataformat, XML. XML-formatet gör att utdata kan läsas i en webbläsare och tillhandahåller en källa för XML-skript för rapporter. Informationen finns i direkthjälpen för praudit (1M).

• Standarduppsättningen av övervakningsklasser har strukturerats om. Övervakningsmetaklasser ger stöd till mer detaljerade övervakningsklasser. Informationen finns i direkthjälpen för audit_class(4).

• Tangenten Stop-A inaktiveras inte längre av kommandot bsmconv. Händelsen Stop-A övervakas nu för att bevara säkerheten.

Mer information finns i System Administration Guide: Security Services.