감사 구성 및 사용

베어 메탈 시스템에서 실행 중인 Oracle Solaris OS의 경우와 동일하게 게스트 도메인에서 Oracle Solaris 인스턴스를 관리 및 감사해야 합니다. 사용 환경에 중요한 기능과 시스템 서비스만 감사하도록 Oracle Solaris OS 감사 기능을 사용자 정의할 수 있습니다. Oracle VM Server for SPARC의 경우, 가상화 소프트웨어 클래스를 감사해야 합니다. 기타 감사 관련 작업도 수행할 수 있습니다. Oracle Solaris 11 보안 지침의 감사 서비스 사용 및 Oracle Solaris 11 보안 지침의 로그온/로그아웃 이외의 중요 감사 이벤트를 참조하십시오.

Logical Domains Manager는 감사 이벤트를 만들어 저장 후 나중에 검사할 수 있도록 이 이벤트를 Oracle Solaris 감사 부속 시스템에 전달합니다. 내역은 수행된 작업, 수행 시기 및 수행자 및 영향을 받는 대상에 대한 로그에 보존됩니다. 컨트롤 도메인에서는 시스템의 모든 도메인에 대한 감사 정보를 볼 수 없습니다.

따라서 시스템의 각 도메인에 대해 다음과 같이 시스템에서 실행되는 Oracle Solaris OS의 버전에 따라 감사 기능을 사용 및 사용 안함으로 설정할 수 있습니다.

• Oracle Solaris 10 OS. bsmconv 및 bsmunconv 명령을 사용합니다. bsmconv(1M) 및 bsmunconv(1M) 매뉴얼 페이지와 System Administration Guide: Security Services의 Oracle Solaris 10 버전을 참조하십시오.

• Oracle Solaris 11 OS. audit 명령을 사용합니다. audit(1M) 매뉴얼 페이지 및 System Administration Guide: Security Services의 Oracle Solaris 11 버전을 참조하십시오.

자세한 내용은 Oracle VM Server for SPARC 2.2 관리 설명서의 감사를 사용으로 설정한 후 사용를 참조하십시오.