Usando a auditoria do Oracle Solaris em zonas

A auditoria do Oracle Solaris é descrita no Capítulo 28, Oracle Solaris Auditing (Overview), no System Administration Guide: Security Services . Para considerações de zonas associadas a auditoria, consulte as seguintes seções:

• Capítulo 29, Planning for Oracle Solaris Auditing, no System Administration Guide: Security Services

• Auditing and Oracle Solaris Zones no System Administration Guide: Security Services

Um registro de auditoria descreve um evento, como login em um sistema ou gravação em um arquivo. O registro é composto de tokens, que são conjuntos de dados de auditoria. Com o uso do token zonename, você pode configurar a auditoria do Oracle Solaris para identificar eventos de auditoria por zona. O uso do token zonename permite que você produza as seguintes informações:

• Registros de auditoria que são marcados com o nome da zona que gerou o registro

• Um log de auditoria para uma zona específica que o administrador global pode disponibilizar para o administrador de zonas.

Configuração de auditoria na zona global

As faixas de auditoria do Oracle Solaris são configuradas na zona global. A política de auditoria é definida na zona global e se aplica a processos em todas as zonas. Os registros de auditoria podem ser marcados com o nome da zona em que ocorreu o evento. Para incluir nomes de zona em registros de auditoria, é necessário editar o arquivo /etc/security/audit_startup antes de instalar qualquer zona não global. A seleção de nome de zona diferencia maiúsculas de minúsculas.

Para configurar auditoria na zona global para incluir todos os registros de auditoria da zona, adicione esta linha ao arquivo /etc/security/audit_startup:

/usr/sbin/auditconfig -setpolicy +zonename

Como administrador global na zona global, executar o utilitário auditconfig :

global# auditconfig -setpolicy +zonename

Para obter informações adicionais, consulte as páginas man audit_startup(1M) e auditconfig(1M) e “Configuring Audit Files (Task Map)” em System Administration Guide: Security Services.

Configuração de características de auditoria de usuário em uma zona não global

Quando uma zona não global é instalada, o arquivo audit_control e o arquivo audit_user na zona global são copiados para o diretório /etc/security da zona. Estes arquivos podem requerer modificação para refletir as necessidade de auditoria da zona.

Por exemplo, cada zona pode ser configurada para fazer a auditoria de alguns usuários de maneira diferente da de outros. Para aplicar diferentes critérios de pré-seleção por usuário, os arquivos audit_control e audit_user devem ser editados. O arquivo audit_user na zona não global também pode requerer revisões para refletir a base de usuário para a zona, se necessário. Uma vez que cada zona pode ser configurada de maneira diferente com relação a usuários de auditoria, é possível que o arquivo audit_user seja vazio.

Para obter informações adicionais, consulte as páginas man audit_control(4) e audit_user(4).

Fornecimento de registros de auditoria para uma zona não global específica

Por incluir o token zonename como descrito em Configuração de auditoria na zona global, os registros de auditoria do Oracle Solaris podem ser categorizados por zona. Registros de diferentes zonas podem em seguida ser reunidos usando-se o comando auditreduce para criar logs para uma zona específica.

Para obter mais informações, consulte as páginas man audit_startup(1M) e auditreduce(1M).