Gestion de l'audit par rôle dans Trusted Extensions

L'audit dans Trusted Extensions nécessite la même planification que dans le SE Oracle Solaris. Pour plus d'informations sur la planification, reportez-vous au Chapitre 29, Planning for Oracle Solaris Auditing du System Administration Guide: Security Services.

Configuration des rôles pour l'administration de l'audit

Dans Trusted Extensions, l'audit relève de la responsabilité de deux rôles. Le rôle d'administrateur système définit les disques et le réseau de stockage de l'audit. Le rôle d'administrateur de sécurité détermine ce qui doit être audité et spécifie les informations dans les fichiers de configuration de l'audit. Comme dans le SE Oracle Solaris, vous pouvez créer les rôles dans le logiciel. Les profils de droits pour ces deux rôles sont fournis. L'équipe de configuration initiale a créé le rôle d'administrateur de sécurité lors de la configuration initiale. Pour plus d'informations, reportez-vous à la section Création du rôle d’administrateur de sécurité dans Trusted Extensions du Guide de configuration d’Oracle Solaris Trusted Extensions.

Remarque - Un système enregistre uniquement les événements concernant la sécurité spécifiés par les fichiers de configuration de l'audit ; ces événements sont donc présélectionnés. Par conséquent, une vérification ultérieure de l'audit ne peut prendre en compte que les événements qui ont été enregistrés. En cas d'erreur de configuration, des tentatives de violation de la sécurité du système risquent de ne pas être détectées ou l'administrateur risque de ne pas être en mesure d'identifier l'utilisateur responsable d'une tentative de violation de la sécurité. Les administrateurs doivent régulièrement analyser les pistes d'audit pour rechercher les failles de sécurité.

Tâches d'audit dans Trusted Extensions

Les procédures de configuration et de gestion de l'audit dans Trusted Extensions diffèrent légèrement des procédures dans Oracle Solaris.

La configuration de l'audit est effectuée dans la zone globale par l'un des deux rôles d'administration. Ensuite, l'administrateur système copie des fichiers d'audit personnalisés spécifiques à partir de la zone globale vers chaque zone étiquetée. Avec cette procédure, les actions de l'utilisateur sont auditées de la même manière dans la zone globale et dans les zones étiquetées.

Pour plus d'informations, reportez-vous aux sections Tâches d'audit de l'administrateur de sécurité et Tâches d'audit de l'administrateur système
Les administrateurs Trusted Extensions utilisent un éditeur de confiance pour modifier les fichiers de configuration de l'audit. Dans Trusted CDE, les administrateurs Trusted Extensions utilisent des actions CDE pour appeler l'éditeur de confiance. Pour obtenir la liste des actions, reportez-vous à la section Actions Trusted CDE.
Les administrateurs Trusted Extensions utilisent la Console de gestion Solaris pour configurer des utilisateurs spécifiques. Des caractéristiques d'audit spécifiques aux utilisateurs peuvent être spécifiées dans cet outil. La spécification de caractéristiques propres à un utilisateur n'est nécessaire que lorsque les caractéristiques d'audit de l'utilisateur diffèrent des caractéristiques d'audit des systèmes sur lesquels il travaille. Pour une introduction à l'outil, reportez-vous à la section Outils de la Console de gestion Solaris.

Tâches d'audit de l'administrateur de sécurité

Les tâches suivantes sont liées à la sécurité et relèvent donc de la responsabilité de l'administrateur de sécurité. Suivez les instructions d'Oracle Solaris, mais utilisez les outils d'administration de Trusted Extensions.

Tâche	Pour obtenir les instructions Oracle Solaris	Instructions Trusted Extensions
Configuration des fichiers d'audit.	Reportez-vous à la section Configuring Audit Files (Task Map) du System Administration Guide: Security Services	Utilisez l'éditeur de confiance. Pour plus d'informations, reportez-vous à la section Modification des fichiers d'administration dans Trusted Extensions.
(Facultatif) Modification de la stratégie d'audit par défaut.	Reportez-vous à la section How to Configure Audit Policy du System Administration Guide: Security Services	Utilisez l'éditeur de confiance.
Désactivation et réactivation de l'audit.	Reportez-vous à la section How to Disable the Audit Service du System Administration Guide: Security Services	L'audit est activé par défaut.
Gestion de l'audit.	Reportez-vous à la section Oracle Solaris Auditing (Task Map) du System Administration Guide: Security Services	Utilisez l'éditeur de confiance. Ignorez les tâches d'audit par zone.

Tâches d'audit de l'administrateur système

Les tâches suivantes relèvent de la responsabilité de l'administrateur système. Suivez les instructions d'Oracle Solaris, mais utilisez les outils d'administration de Trusted Extensions.

Tâche	Pour obtenir les instructions Oracle Solaris	Instructions de Trusted Extensions
Création d'un système de fichiers ZFS dédié aux fichiers d'audit. Création d'un alias `audit_warn`.	Reportez-vous à la section Managing Audit Records du System Administration Guide: Security Services Reportez-vous à la section How to Configure the audit_warn Email Alias du System Administration Guide: Security Services	Effectuez toutes les tâches d'administration dans la zone globale. Utilisez l'éditeur de confiance.
Copie ou montage en loopback des fichiers d'audit personnalisés dans les zones étiquetées.	Reportez-vous à la section Configuring the Audit Service in Zones (Tasks) du System Administration Guide: Security Services	Montez en loopback ou copiez les fichiers dans chaque zone étiquetée après la création des zones. Copiez les fichiers dans la première zone étiquetée, puis copiez la zone.
(Facultatif) Distribution des fichiers de configuration de l'audit.	Aucune d'instruction	Reportez-vous à la section Copie de fichiers dans Trusted Extensions à partir d’un support amovible du Guide de configuration d’Oracle Solaris Trusted Extensions
Gestion de l'audit.	Reportez-vous à la section Oracle Solaris Auditing (Task Map) du System Administration Guide: Security Services	Ignorez les tâches d'audit par zone.
Sélection d'enregistrements d'audit par étiquette.	Reportez-vous à la section How to Select Audit Events From the Audit Trail du System Administration Guide: Security Services	Pour sélectionner des enregistrements par étiquette, utilisez la commande `auditreduce` avec l'option `-l`.

Ignorer les liens de navigation
Quitter l'aperu
	Procédures de l'administrateur Oracle Solaris Trusted Extensions