Berechtigungen und Prüfung

Die Verwendung von Berechtigungen kann geprüft werden. Wenn ein Prozess eine Berechtigung verwendet, wird die Verwendung der Berechtigung im Prüf-Token upriv des Prüfpfads aufgezeichnet. Wenn Berechtigungsnamen ein Teil der Aufzeichnung sind, werden sie als Text dargestellt. Die folgenden Prüfereignisse zeichnen die Verwendung von Berechtigungen auf:

• AUE_SETPPRIV Prüfereignis: Das Ereignis generiert einen Prüfdatensatz, wenn ein Berechtigungssatz geändert wird. Das Prüfereignis AUE_SETPPRIV befindet sich in der pm-Klasse.

• AUE_MODALLOCPRIV Prüfereignis: Das Prüfereignis generiert einen Prüfdatensatz, wenn eine Berechtigung von außerhalb des Kernels hinzugefügt wird. Das Prüfereignis AUE_MODALLOCPRIV befindet sich in der ad-Klasse.

• AUE_MODDEVPLCY Prüfereignis: Das Prüfereignis generiert einen Prüfdatensatz, wenn die Geräterichtlinie geändert wird. Das Prüfereignis AUE_MODDEVPLCY befindet sich in der ad-Klasse.

• AUE_prof_cmd Prüfereignis: Das Prüfereignis generiert einen Prüfdatensatz, wenn ein Befehl in einer Profil-Shell ausgeführt wird. Das Prüfereignis AUE_prof_cmd befindet sich in den as- und ua-Prüfklassen. Die Namen der Berechtigungen sind im Prüfdatensatz enthalten.

Die erfolgreiche Verwendung von Berechtigungen, die sich im grundlegenden Satz befinden, wird nicht geprüft. Der Versuch, eine grundlegende Berechtigung zu verwenden, die aus dem grundlegenden Satz eines Benutzers entfernt wurde, wird geprüft.