監査の有効化と使用

Logical Domains Manager は Oracle Solaris OS の監査機能を使用して、制御ドメインに発生したアクションおよびイベントの履歴を検査します。履歴は、何が、いつ、誰によって行われ、どのような影響があるかを示すログに保持されます。

この監査機能は、システムで実行されている次の Oracle Solaris OS のバージョンに基づいて有効または無効にすることができます。

• Oracle Solaris 10 OS。bsmconv コマンドおよび bsmunconv コマンドを使用します。bsmconv(1M) マニュアルページおよびbsmunconv(1M) マニュアルページと、『Solaris のシステム管理 (セキュリティサービス)』の Oracle Solaris 10 バージョンを参照してください。

• Oracle Solaris 11 Express OS。audit コマンドを使用します。audit(1M) マニュアルページおよび『Solaris のシステム管理 (セキュリティサービス)』の Oracle Solaris 11 Express バージョンを参照してください。

監査を有効にする

1. /etc/security/audit_event ファイルおよび /etc/security/audit_class ファイルにカスタマイズを追加します。

   これらのカスタマイズは、Oracle Solaris のアップグレード全体に保持されますが、Oracle Solaris の新規インストール後は再度追加する必要があります。

   1. 次のエントリが存在していない場合は、audit_event ファイルに追加します。

      40700:AUE_ldoms:ldoms administration:vs

   2. 次のエントリが存在していない場合は、audit_class ファイルに追加します。

      0x10000000:vs:virtualization_software

2. 監査機能を有効にします。
   • Oracle Solaris 10 システムの監査機能を有効にします。
     1. bsmconv コマンドを実行します。

        # /etc/security/bsmconv

     2. システムをリブートします。
   • Oracle Solaris 11 Express システムの監査機能を有効にします。

     # audit -s

3. 監査ソフトウェアが実行されていることを確認します。

   # auditconfig -getcond

   監査ソフトウェアが実行されている場合は、出力に audit condition = auditing が表示されます。

監査を無効にする

• 監査機能を無効にします。
  • Oracle Solaris 10 システムの監査機能を無効にします。
    1. bsmunconv コマンドを実行します。

       # /etc/security/bsmunconv
       Are you sure you want to continue? [y/n] y
       This script is used to disable the Basic Security Module (BSM).
       Shall we continue the reversion to a non-BSM system now? [y/n] y
       bsmunconv: INFO: removing c2audit:audit_load from /etc/system.
       bsmunconv: INFO: stopping the cron daemon.
       
       The Basic Security Module has been disabled.
       Reboot this system now to come up without BSM.

    2. システムをリブートします。
  • Oracle Solaris 11 Express システムの監査機能を無効にします。
    1. audit -t コマンドを実行します。

       # audit -t

    2. 監査ソフトウェアが実行されていないことを確認します。

       # auditconfig -getcond
       audit condition = noaudit

監査の出力を表示する

• 監査の出力を印刷するには、次のいずれかの方法を使用します。
  • auditreduce コマンドおよび praudit コマンドを使用して、監査の出力を印刷します。

    # auditreduce -c vs | praudit
    # auditreduce -c vs -a 20060502000000 | praudit

  • praudit -x コマンドを使用して、XML 出力を表示します。

監査ログをローテーションする

• audit -n コマンドを使用して、監査ログをローテーションします。

  監査ログをローテーションさせて現在の監査ファイルを閉じ、現在の監査ディレクトリで別の新しいファイルを開きます。