Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
31. Prüfung bei Oracle Solaris (Referenz)
Im Prüfservice verwendete Dateien
Berechtigungsprofile für Verwalten der Prüfung
Prüfung und Oracle Solaris-Zonen
Verarbeiten der Prüfungsmerkmale
Namenskonventionen für binäre Prüfdateien
Ein Prüfdatensatz ist eine Sequenz von Prüf-Token. Jeder Token enthält Ereignisinformationen wie Benutzer-ID, Uhrzeit und Datum. Ein Token header steht am Anfang eines Prüfdatensatzes und ein optionales Token trailer steht am Ende des Datensatzes. Die anderen Prüf-Token enthalten Informationen, die für das Prüfereignis wichtig sind. In der folgenden Abbildung sehen Sie einen normalerweise verwendeten Prüfdatensatz.
Abbildung 31-3 Struktur eines normalerweise verwendeten Prüfdatensatzes
Die Analyse von Prüfdatensätzen besteht aus einer Nachauswahl der Datensätze aus dem Prüfpfad. Für die Analyse der erfassten binären Daten können Sie eine der folgenden Methoden verwenden.
Sie können eine Analyse (ein Parsing) des binären Datenstroms durchführen. Für ein Parsing des Datenstroms müssen Sie die Reihenfolge der Felder in den einzelnen Token kennen sowie die Reihenfolge der Token in den einzelnen Datensätzen. Außerdem müssen Sie die Varianten der Prüfdatensätze kennen. Beispielsweise wird durch den Systemaufruf ioctl() ein Prüfdatensatz für "Falscher Dateiname" erstellt, der verschiedene Token aus dem Prüfdatensatz für "Ungültiger Dateideskriptor" enthält.
Eine Beschreibung der Reihenfolge binärer Daten in den einzelnen Prüf-Token erhalten Sie auf der Manpage audit.log(4).
Eine Beschreibung der Reihenfolge der Token in einem Prüfdatensatz erhalten Sie über den Befehl bsmrecord. Die Ausgabe des Befehls bsmrecord kann je nach Bedingung in verschiedenen Formaten erfolgen. Eckige Klammern ([]) weisen darauf hin, dass ein Prüf-Token optional ist. Weitere Informationen erhalten Sie auf der Manpage bsmrecord(1M). Beispiele finden Sie ebenfalls unter So zeigen Sie Prüfdatensatzformate an.
Sie können den Befehl praudit verwenden. Durch die Optionen des Befehls erhalten Sie unterschiedliche Textausgaben. Durch den Befehl praudit -x erhalten Sie XML für die Eingabe in Skripten und Browsern. Die Ausgaben von praudit enthalten keine Felder, die nur zum Parsing der binären Daten dienen. In den Ausgaben wird nicht unbedingt die Reihenfolge der binären Felder eingehalten. Außerdem wird die Reihenfolge und das Format der Ausgabe von praudit beim Wechseln zu einer anderen Oracle Solaris-Version nicht gewährleistet.
Beispiele für die Ausgabe von praudit erhalten Sie unter So zeigen Sie den Inhalt der binären Prüfdateien an und auf der Manpage praudit(1M).
Eine Beschreibung der Ausgabe von praudit für die einzelnen Prüf-Token erhalten Sie im Abschnitt zu den einzelnen Token unter Formate der Prüf-Token.