JavaScript is required to for searching.
Ignorer les liens de navigation
Quitter l'aperu
Guide d'administration système : Services de sécurité
search filter icon
search icon

Informations document

Préface

Partie I Présentation de la sécurité

1.  Services de sécurité (présentation)

Partie II Sécurité du système, des fichiers et des périphériques

2.  Gestion de la sécurité de la machine (présentation)

3.  Contrôle de l'accès aux systèmes (tâches)

4.  Contrôle de l'accès aux périphériques (tâches)

5.  Utilisation de l'outil de génération de rapports d'audit de base (tâches)

6.  Contrôle de l'accès aux fichiers (tâches)

7.  Utilisation d'Automated Security Enhancement Tool (Tâches)

Partie III Rôles, profils de droits et privilèges

8.  Utilisation des rôles et des privilèges (présentation)

9.  Utilisation du contrôle d'accès basé sur les rôles (tâches)

10.  Contrôle d'accès basé sur les rôles (référence)

11.  Privilèges (tâches)

12.  Privilèges (référence)

Partie IV Services cryptographiques

13.  Structure cryptographique Oracle Solaris (présentation)

14.  Structure cryptographique Oracle Solaris (tâches)

15.  Structure de gestion des clés Oracle Solaris

Partie V Services d'authentification et communication sécurisée

16.  Utilisation des services d'authentification (tâches)

17.  Utilisation de PAM

18.  Utilisation de SASL

19.  Utilisation d'Oracle Solaris Secure Shell (tâches)

20.  Oracle Solaris Secure Shell (référence)

Partie VI Service Kerberos

21.  Introduction au service Kerberos

22.  Planification du service Kerberos

23.  Configuration du service Kerberos (tâches)

24.  Messages d'erreur et dépannage de Kerberos

25.  Administration des principaux et des stratégies Kerberos (tâches)

26.  Utilisation des applications Kerberos (tâches)

27.  Service Kerberos (référence)

Partie VII Audit Oracle Solaris

28.  Audit Oracle Solaris (présentation)

29.  Planification de l'audit Oracle Solaris

30.  Gestion de l'audit Oracle Solaris (tâches)

31.  Audit Oracle Solaris (référence)

Commandes d'audit

Démon auditd

Commande audit

Commande bsmrecord

Commande auditreduce

Commande praudit

Commande auditconfig

Fichiers utilisés par le service d'audit

Fichier system

Fichier syslog.conf

Fichier audit_class

Fichier audit_control

Fichier audit_event

Script audit_startup

Base de données audit_user

Script audit_warn

Script bsmconv

Profils de droits d'accès pour l'administration de l'audit

Audit et zones Oracle Solaris

Classes d'audit

Définition de classes d'audit

Syntaxe de classe d'audit

Plug-ins d'audit

Stratégie d'audit

Caractéristiques de l'audit des processus

Piste d'audit

Conventions relatives aux noms de fichiers d'audit binaires

Noms de fichiers d'audit binaires

Horodatages des fichiers d'audit binaires

Structure d'enregistrement d'audit

Analyse d'enregistrement d'audit

Formats de jeton d'audit

Jeton acl

Jeton arbitrary (obsolète)

Jeton arg

Jeton attribute

Jeton cmd

Jeton exec_args

Jeton exec_env

Jeton exit (obsolète)

Jeton file

Jeton group (obsolète)

Jeton groups

Jeton header

Jeton ip_addr

Jeton ip (obsolète)

Jeton ipc

Jeton ipc_perm

Jeton iport

Jeton opaque (obsolète)

Jeton path

Jeton path_attr

Jeton privilege

Jeton process

Jeton return

Jeton sequence

Jeton socket

Jeton subject

Jeton text

Jeton trailer

Jeton uauth

Jeton upriv

Jeton zonename

Glossaire

Index

Stratégie d'audit

La stratégie d'audit détermine si des informations supplémentaires sont ajoutées à la piste d'audit.

Les stratégies suivantes ajoutent des jetons aux enregistrements d'audit : arge, argv, group, path, seq, trail, windata_down, windata_up et zonename.

Les autres stratégies n'ajoutent pas de jetons. Les stratégies ahlt et cnt déterminent ce qui se passe lorsque les enregistrements d'audit du noyau ne peuvent pas être transmis, la stratégie public limite l'audit aux fichiers publics et la stratégie perzone établit des files d'attente d'audit distinctes pour les zones non globales.

Les effets des différentes options de stratégie d'audit sont décrits dans la section Détermination de la stratégie d'audit. Pour connaître les différentes options de stratégie d'audit, reportez-vous à la section sur l'option -setpolicy de la page de manuel auditconfig(1M). Pour obtenir la liste des options disponibles, exécutez la commande auditconfig -lspolicy.