Uso de auditorías de Oracle Solaris en zonas

Las auditorías de Oracle Solaris se describen en el Capítulo 28, Auditoría de Oracle Solaris (descripción general) de Guía de administración del sistema: servicios de seguridad. Para conocer las consideraciones de zonas relativas a la auditoría, consulte las secciones siguientes:

• Capítulo 29, Planificación de la auditoría de Oracle Solaris de Guía de administración del sistema: servicios de seguridad

• Auditoría y zonas de Oracle Solaris de Guía de administración del sistema: servicios de seguridad

Un registro de auditoría describe un evento, como el inicio de sesión en un sistema o la escritura en un archivo. El registro se compone de tokens, que son conjuntos de datos de auditoría. El token zonename permite configurar la auditoría de Oracle Solaris para identificar los eventos de auditoría por zona. Asimismo, el uso del token zonename permite crear la información siguiente:

• Registros de auditoría marcados con el nombre de la zona que ha generado el registro

• Un registro de auditoría para una zona específica que el administrador global puede poner a disposición del administrador de zona

Configuración de auditorías en la zona global

Las pistas de auditoría de Oracle Solaris se configuran en la zona global. La política de auditoría se configura en la zona global y se aplica a los procesos de todas las zonas. Los registros de auditoría se pueden marcar con el nombre de la zona en la que ha tenido lugar el evento. Para incluir los nombres de zonas en los registros de auditoría, debe editar el archivo /etc/security/audit_startup antes de instalar zonas no globales. La selección del nombre de zona distingue entre mayúsculas y minúsculas.

Para configurar la auditoría en la zona global para que incluya todos los registros de auditoría de la zona, agregue esta línea al archivo /etc/security/audit_startup:

/usr/sbin/auditconfig -setpolicy +zonename

Como administrador global de la zona global, ejecute la utilidad auditconfig:

global# auditconfig -setpolicy +zonename

Si desea información adicional, consulte las páginas del comando man audit_startup(1M) y auditconfig(1M), así como la sección sobre cómo configurar archivos de auditoría (mapa de tareas) de la System Administration Guide: Security Services.

Configuración de las características de auditoría del usuario en una zona no global

Cuando se instala una zona no global, los archivos audit_control y audit_user de la zona global se copian en el directorio /etc/security de la zona. Es posible que tenga que modificar estos archivos para que reflejen las necesidades de auditoría de la zona.

Por ejemplo, cada zona se puede configurar para que audite algunos usuarios de un modo distinto a los demás. Para aplicar un criterio de selección previa distinto por usuario, debe editarse tanto el archivo audit_control como el archivo audit_user. Es posible que el archivo audit_user de la zona no global también deba revisarse para que refleje la base de usuarios para la zona, si es preciso. Dado que cada zona se puede configurar de un modo distinto en lo que se refiere a los usuarios de la auditoría, es posible que el archivo audit_user esté vacío.

Para obtener información adicional, consulte las páginas del comando man audit_control(4) y audit_user(4).

Registros de auditoría para una zona no global específica

Al incluir el token zonename, como se describe en Configuración de auditorías en la zona global, los registros de auditoría de Oracle Solaris se pueden categorizar por zona. A continuación, los registros de diferentes zonas se pueden recopilar utilizando el comando auditreduce para crear registros para una zona específica.

Para obtener más información, consulte las páginas del comando man audit_startup(1M) y auditreduce(1M).