oracle home
Gestión de auditoría en Oracle
®
Solaris 11.2
Salir de la Vista de impresión
Search Term
Ámbito de búsqueda:
Este documento
Toda la biblioteca
» ...
Documentation Home
»
Gestión de auditoría en ...
»
Índice C
Actualización: Julio de 2014
Gestión de auditoría en Oracle
®
Solaris 11.2
Información del documento
Uso de esta documentación
Biblioteca de documentación del producto
Acceso a My Oracle Support
Comentarios
Capítulo 1 Acerca de la auditoría en Oracle Solaris
Novedades del servicio de auditoría de Oracle Solaris
¿Qué es la auditoría?
Conceptos y terminología de auditoría
Eventos de auditoría
Clases de auditoría y preselección
Registros de auditoría y tokens de auditoría
Módulos de complemento de auditoría
Logs de auditoría
Acerca de los registros binarios
Acerca de los registros de auditoría syslog
Almacenamiento y gestión de la pista de auditoría
Indicaciones de hora confiables
Gestión de un repositorio remoto
¿Cómo se relaciona la auditoría con la seguridad?
¿Cómo funciona la auditoría?
¿Cómo se configura la auditoría?
Uso de Oracle Audit Vault and Database Firewall para el almacenamiento y el análisis de registros de auditoría
Auditoría en un sistema con Oracle Solaris Zones
Capítulo 2 Planificación de la auditoría
Conceptos de planificación para la auditoría
Planificación de la pista de auditoría de un solo sistema
Planificación de la auditoría en zonas
Implementación de un servicio de auditoría para todas las zonas
Implementación de un servicio de auditoría por zona
Planificación para auditoría
Cómo planificar a quién y qué auditar
Planificación del espacio en el disco para los registros de auditoría
Cómo planificar espacio en el disco para los registros de auditoría
Preparación para transmitir los registros de auditoría al almacenamiento remoto
Cómo prepararse para transmitir los registros de auditoría al almacenamiento remoto
Comprensión de la política de auditoría
Control de costos de auditoría
Costo de mayor tiempo de procesamiento de datos de auditoría
Costo de análisis de datos de auditoría
Costo de almacenamiento de datos de auditoría
Auditoría eficaz
Capítulo 3 Gestión del servicio de auditoría
Configuración predeterminada del servicio de auditoría
Visualización de los valores predeterminados del servicio de auditoría
Activación y desactivación del servicio de auditoría
Configuración del servicio de auditoría
Cómo preseleccionar clases de auditoría
Cómo configurar las características de auditoría de un usuario
Cómo cambiar la política de auditoría
Cómo cambiar controles de colas de auditoría
Cómo configurar el alias de correo electrónico audit_warn
Cómo agregar una clase de auditoría
Cómo cambiar una pertenencia a clase de un evento de auditoría
Personalización de lo que se audita
Cómo auditar todos los comandos por usuarios
Cómo buscar registros de auditoría de los cambios realizados en archivos específicos
Cómo actualizar la máscara de preselección de usuarios con sesión iniciada
Cómo evitar la auditoría de eventos específicos
Cómo comprimir archivos de auditoría en un sistema de archivos dedicado
Cómo auditar transferencias de archivos FTP y SFTP
Configuración del servicio de auditoría en zonas
Cómo configurar todas las zonas de forma idéntica para la auditoría
Cómo configurar la auditoría por zona
Ejemplo: configuración de auditoría de Oracle Solaris
Capítulo 4 Supervisión de actividades del sistema
Configuración de logs de auditoría
Configuración de logs de auditoría
Cómo crear sistemas de archivos ZFS para archivos de auditoría
Cómo asignar espacio de auditoría para la pista de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo configurar registros de auditoría syslog
Capítulo 5 Cómo trabajar con datos de auditoría
Visualización de datos de pista de auditoría
Visualización de definiciones de registros de auditoría
Selección de eventos de auditoría que se mostrarán
Visualización del contenido de los archivos de auditoría binarios
Gestión de registros de auditoría en sistemas locales
Cómo fusionar archivos de auditoría de la pista de auditoría
Cómo depurar un archivo de auditoría not_terminated
Cómo evitar el desbordamiento de la pista de auditoría
Capítulo 6 Análisis y resolución de problemas del servicio de auditoría
Resolución de problemas del servicio de auditoría
Los registros de auditoría no se registran
El servicio de auditoría no está en ejecución
No hay un complemento de auditoría activo
Clase de auditoría no definida
No hay eventos asignados a la clase de auditoría
Volumen grande de registros de auditoría
Los archivos de auditoría binarios crecen sin límite
No se auditan los inicios de sesión desde otros sistemas operativos
Capítulo 7 Referencia sobre auditoría
Servicio de auditoría
Páginas del comando man del servicio de auditoría
Perfiles de derechos para administración de auditoría
Auditoría y Oracle Solaris Zones
Archivos de configuración de auditoría y empaquetado
Clases de auditoría
Sintaxis de la clase de auditoría
Complementos de auditoría
Servidor de auditoría remoto
Política de auditoría
Políticas de auditoría para eventos síncronos y asíncronos
Características del proceso de auditoría
Pista de auditoría
Convenciones de nombres de archivos de auditoría binarios
Estructura de registro de auditoría
Análisis de registro de auditoría
Formatos de token de auditoría
Token acl
Token argument
Token attribute
Token cmd
Token exec_args
Token exec_env
Token file
Token fmri
Token group
Token header
Token ip address
Token ip port
Token ipc
Token IPC_perm
Token path
Token path_attr
Token privilege
Token process
Token return
Token sequence
Token socket
Token subject
Token text
Token trailer
Token use of authorization
Token use of privilege
Token user
Token xclient
Token zonename
Glosario de seguridad
Índice
Índice Números y símbolos
Índice A
Índice B
Índice C
Índice D
Índice E
Índice F
Índice G
Índice H
Índice I
Índice L
Índice M
Índice N
Índice O
Índice P
Índice R
Índice S
Índice T
Índice U
Índice V
Índice Z
Idioma:
Español
C
cambio
archivo
audit_event
Cómo cambiar una pertenencia a clase de un evento de auditoría
características de auditoría
ID de sesión
Características del proceso de auditoría
ID de terminal
Características del proceso de auditoría
ID de usuario de auditoría
Características del proceso de auditoría
máscara de preselección de procesos de usuario
Características del proceso de auditoría
procesos
Características del proceso de auditoría
características de auditoría de proceso
ID de sesión de auditoría
Características del proceso de auditoría
ID de terminal
Características del proceso de auditoría
ID de usuario de auditoría
Características del proceso de auditoría
máscara de preselección de procesos
Características del proceso de auditoría
clase de auditoría
all
precaución de uso
Clases de auditoría
clase de auditoría
cusa
Recopilación de registros de auditoría para auditores externos
clases
Ver
clases de auditoría
clases
always-audit
máscara de preselección de procesos
Características del proceso de auditoría
clases de auditoría
agregación
Cómo agregar una clase de auditoría
asignación de eventos
Clases de auditoría y preselección
configuración
Clases de auditoría
cusa
Recopilación de registros de auditoría para auditores externos
descripción
Eventos de auditoría
Conceptos y terminología de auditoría
descripción general
Clases de auditoría y preselección
excepciones de usuarios
Cómo configurar las características de auditoría de un usuario
excepciones para configuraciones en todo el sistema
Clases de auditoría y preselección
máscara de preselección de procesos
Características del proceso de auditoría
modificación de valores predeterminados
Cómo agregar una clase de auditoría
prefijos
Sintaxis de la clase de auditoría
preselección
Conceptos y terminología de auditoría
efecto en objetos públicos
Conceptos y terminología de auditoría
para éxito
Modificación de excepción de preselección de auditoría para un usuario
para fallo
Especificación de clases de auditoría para salida de syslog
Cómo configurar registros de auditoría syslog
Modificación de excepción de preselección de auditoría para un usuario
para finalización correcta
Especificación de clases de auditoría para salida de syslog
Cómo configurar registros de auditoría syslog
para finalización correcta y fallo
Cómo preseleccionar clases de auditoría
reemplazo
Cómo preseleccionar clases de auditoría
selección posterior
Conceptos y terminología de auditoría
sintaxis
Sintaxis de la clase de auditoría
Clases de auditoría
visualización de valores predeterminados
Visualización de los valores predeterminados del servicio de auditoría
clases
never-audit
máscara de preselección de procesos
Características del proceso de auditoría
cola de auditoría
eventos incluidos
Clases de auditoría y preselección
comando
audit -s
Ejemplo: configuración de auditoría de Oracle Solaris
Activación y desactivación del servicio de auditoría
comando
audit -t
Activación y desactivación del servicio de auditoría
comando
audit
desactivación del servicio de auditoría
Activación y desactivación del servicio de auditoría
opciones
Páginas del comando man del servicio de auditoría
comando
auditconfig
agregar sistemas de archivos de auditoría
Cómo asignar espacio de auditoría para la pista de auditoría
clases de auditoría como argumentos
Clases de auditoría y preselección
configuración de atributos de
audit_binfile
Cómo asignar espacio de auditoría para la pista de auditoría
configuración de atributos de
audit_remote
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
configuración de controles de colas
Cómo cambiar controles de colas de auditoría
configuración de parámetros de auditoría en todo el sistema
Clases de auditoría y preselección
configuración de política
Cómo cambiar la política de auditoría
configuración de política de auditoría
Cómo auditar todos los comandos por usuarios
configuración de política de auditoría activa
Definición de una política de auditoría temporal
configuración temporal de política de auditoría
Definición de una política de auditoría temporal
descripción
Páginas del comando man del servicio de auditoría
envío de archivos a un repositorio remoto
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
opción
–getplugin
Cómo configurar registros de auditoría syslog
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
opción
–setflags
Cómo preseleccionar clases de auditoría
opción
–setnaflags
Cómo preseleccionar clases de auditoría
opción
–setplugin
Cómo configurar registros de auditoría syslog
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
opciones de controles de colas
Cómo cambiar controles de colas de auditoría
opciones de política
Cómo cambiar la política de auditoría
preselección de clases de auditoría
Cómo preseleccionar clases de auditoría
visualización de preselección de auditoría predeterminada
Cómo preseleccionar clases de auditoría
visualización de valores predeterminados de auditoría
Visualización de los valores predeterminados del servicio de auditoría
comando
auditrecord
[]
(corchetes) en salida
Análisis de registro de auditoría
descripción
Páginas del comando man del servicio de auditoría
ejemplo
Visualización de definiciones de registros de auditoría
lista de formatos de clase
Visualización de definiciones de registros de auditoría de una clase de auditoría
lista de formatos de programa
Visualización de las definiciones de registros de auditoría de un programa
lista de todos los formatos
Visualización de definiciones de registros de auditoría
tokens opcionales (
[]
)
Análisis de registro de auditoría
visualización de definiciones de registros de auditoría
Visualización de definiciones de registros de auditoría
comando
auditreduce
depuración de archivos de auditoría
Cómo depurar un archivo de auditoría not_terminated
descripción
Páginas del comando man del servicio de auditoría
ejemplos
Cómo fusionar archivos de auditoría de la pista de auditoría
fusión de registros de auditoría
Cómo fusionar archivos de auditoría de la pista de auditoría
opción
–A
Copia de archivos de auditoría a un archivo de resumen
opción
–b
Combinación y reducción de archivos de auditoría
opción
–c
Fusión de registros seleccionados en un archivo único
Fusión de registros seleccionados en un archivo único
opción
–C
Copia de archivos de auditoría a un archivo de resumen
opción
–d
Fusión de registros seleccionados en un archivo único
opción
–e
Copia de los registros de auditoría de un usuario en un archivo de resumen
opción
–M
Copia de archivos de auditoría a un archivo de resumen
opción
–O
Copia de archivos de auditoría a un archivo de resumen
Cómo fusionar archivos de auditoría de la pista de auditoría
Copia de los registros de auditoría de un usuario en un archivo de resumen
opciones de filtrado
Selección de eventos de auditoría que se mostrarán
selección de registros de auditoría
Selección de eventos de auditoría que se mostrarán
tokens
trailer
y
Token trailer
uso de opciones en mayúscula
Cómo fusionar archivos de auditoría de la pista de auditoría
uso de opciones en minúscula
Selección de eventos de auditoría que se mostrarán
uso de registro de hora
Cómo fusionar archivos de auditoría de la pista de auditoría
comando
auditstat
descripción
Páginas del comando man del servicio de auditoría
comando
ftp
registro de transferencias de archivos
Cómo auditar transferencias de archivos FTP y SFTP
comando
logadm
archivado de archivos de auditoría de resumen de texto
Cómo evitar el desbordamiento de la pista de auditoría
comando
praudit
conducción de salida de
auditreduce
a
Impresión de toda la pista de auditoría
conversión de registros de auditoría a un formato legible
Visualización de un archivo de auditoría específico
descripción
Páginas del comando man del servicio de auditoría
formato XML
Paso de registros de auditoría a formato XML
uso en una secuencia de comandos
Procesamiento de la salida de praudit con una secuencia de comandos
visualización de registros de auditoría
Visualización del contenido de los archivos de auditoría binarios
comando
sftp
auditoría de transferencias de archivos
Cómo auditar transferencias de archivos FTP y SFTP
comando
svcadm
reinicio
Cómo configurar registros de auditoría syslog
comando
tail
ejemplo de uso
Auditoría eficaz
comando
userattr
visualización de excepciones a auditoría de todo el sistema
Visualización de los valores predeterminados del servicio de auditoría
comando
usermod
especificación de excepciones de usuario para preselección de auditoría
Cómo configurar las características de auditoría de un usuario
excepciones para auditoría en todo el sistema
Clases de auditoría y preselección
palabra clave
audit_flags
Cómo configurar las características de auditoría de un usuario
uso de prefijo de signo de intercalación (
^
) para excepción
audit_flags
Modificación de excepción de preselección de auditoría para un usuario
comando
audit -s
Ejemplo: configuración de auditoría de Oracle Solaris
comando
audit
refrescamiento de servicio de auditoría
Ejemplo: configuración de auditoría de Oracle Solaris
combinación de archivos de auditoría
comando
auditreduce
Cómo fusionar archivos de auditoría de la pista de auditoría
desde distintas zonas
Auditoría y Oracle Solaris Zones
complemento
audit_binfile
Módulos de complemento de auditoría
configuración de advertencia de espacio libre
Definición de un límite variable para advertencias
configuración de atributos
Cómo asignar espacio de auditoría para la pista de auditoría
eliminación de tamaño de cola
Eliminación del tamaño de la cola de un complemento de auditoría
especificación del tiempo para la rotación de logs
Especificación del tiempo para la rotación de logs
limitación de tamaño de archivo de auditoría
Limitación de tamaño de archivo para el complemento audit_binfile
obtención de atributos
Eliminación del tamaño de la cola de un complemento de auditoría
Especificación de varios cambios para un complemento de auditoría
Limitación de tamaño de archivo para el complemento audit_binfile
complemento
audit_remote
Módulos de complemento de auditoría
configuración
Cómo configurar un repositorio remoto para los archivos de auditoría
configuración de atributos
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
obtención de atributos
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
resolución de problemas de cola de auditoría llena
Ajuste del tamaño de búfer de cola de auditoría
complemento
audit_syslog
Módulos de complemento de auditoría
configuración de atributos
Cómo configurar registros de auditoría syslog
complementos
auditoría
Módulos de complemento de auditoría
complementos de auditoría
atributo
qsize
Cómo cambiar controles de colas de auditoría
complemento
audit_binfile
Cómo asignar espacio de auditoría para la pista de auditoría
Cómo cambiar controles de colas de auditoría
complemento
audit_remote
Cómo configurar un repositorio remoto para los archivos de auditoría
Cómo enviar archivos de auditoría a un repositorio remoto
complemento
audit_syslog
Cómo configurar registros de auditoría syslog
descripción
Conceptos y terminología de auditoría
resumen de
Servidor de auditoría remoto
Complementos de auditoría
Páginas del comando man del servicio de auditoría
compresión
archivos de auditoría en disco
Cómo comprimir archivos de auditoría en un sistema de archivos dedicado
configuración
archivo
audit_class
Cómo agregar una clase de auditoría
archivo
audit_event
Cómo cambiar una pertenencia a clase de un evento de auditoría
auditoría
Configuración del servicio de auditoría
auditoría en zonas
Auditoría y Oracle Solaris Zones
Auditoría en un sistema con Oracle Solaris Zones
auditoría idéntica para zonas no globales
Cómo configurar todas las zonas de forma idéntica para la auditoría
auditoría por zona
Cómo configurar la auditoría por zona
clases de auditoría
Cómo preseleccionar clases de auditoría
controles de colas de auditoría
Cómo cambiar controles de colas de auditoría
Cómo cambiar controles de colas de auditoría
espacio para la pista de auditoría
Cómo asignar espacio de auditoría para la pista de auditoría
impedir el desbordamiento de la pista de auditoría
Cómo evitar el desbordamiento de la pista de auditoría
informes de auditoría
Uso de Oracle Audit Vault and Database Firewall para el almacenamiento y el análisis de registros de auditoría
mapa de tareas de logs de auditoría
Configuración de logs de auditoría
mapas de tareas de auditoría
Configuración del servicio de auditoría
política
arge
Cómo auditar todos los comandos por usuarios
política
argv
Cómo auditar todos los comandos por usuarios
política de auditoría
Cómo cambiar la política de auditoría
Cómo cambiar la política de auditoría
política de auditoría activa
Definición de una política de auditoría temporal
política de auditoría
ahlt
Configuración de la opción de política de auditoría ahlt
política de auditoría permanente
Cómo cambiar la política de auditoría
política de auditoría
perzone
Configuración de la política de auditoría perzone
política de auditoría temporal
Cómo cambiar la política de auditoría
política de servicio de auditoría
Cómo cambiar la política de auditoría
resúmenes de textos de registros de auditoría
Cómo configurar registros de auditoría syslog
secuencia de comandos
audit_warn
Cómo configurar el alias de correo electrónico audit_warn
temporal de política de auditoría
Definición de una política de auditoría temporal
control de costos
y auditoría
Control de costos de auditoría
controles de colas de auditoría
obtención
Cómo cambiar controles de colas de auditoría
visualización de valores predeterminados
Visualización de los valores predeterminados del servicio de auditoría
convenciones de denominación
archivos de auditoría
Convenciones de nombres de archivos de auditoría binarios
conversión
registros de auditoría a formato legible
Visualización de un archivo de auditoría específico
copia de registros de auditoría en un solo archivo
Fusión de registros seleccionados en un archivo único
corchetes (
[]
)
salida de
auditrecord
Análisis de registro de auditoría
costos de almacenamiento y auditoría
Costo de almacenamiento de datos de auditoría
costos de tiempo de procesamiento del servicio de auditoría
Costo de mayor tiempo de procesamiento de datos de auditoría
creación
almacenamiento para archivos de auditoría binarios
Cómo crear sistemas de archivos ZFS para archivos de auditoría
perfil de derechos para un grupo de usuarios
Creación de un perfil de derechos para un grupo de usuarios
pista de auditoría
Pista de auditoría
opción
–C
comando
auditreduce
Copia de archivos de auditoría a un archivo de resumen
Anterior
Siguiente