ログイン/ログアウトに加えて重要なイベントを監査する方法

この手順を使用して、管理コマンド、システムアクセス、およびサイトのセキュリティーポリシーで指定されたその他の重要なイベントを監査します。

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. 管理権利プロファイルおよび役割が割り当てられたユーザーによる特権コマンドのすべての仕様を監査します。

   事前選択マスクに cusa 監査クラスを追加します。

   # usermod -K audit_flags=cusa:no username

   # rolemod -K audit_flags=cusa:no rolename

   cusa メタクラスに含まれる監査クラスは、/etc/security/audit_class ファイルにリストされます。

2. 監査されるコマンドへの引数を記録します。

   # auditconfig -setpolicy +argv

3. (オプション) 監査されるコマンドが実行される環境を記録します。

   # auditconfig -setpolicy +arge

   ---

   注 -  このポリシーオプションは、トラブルシューティング時に役立つことがあります。

   ---

関連項目

• 監査ポリシーについては、Oracle Solaris 11.3 での監査の管理 の 監査ポリシーを参照してください。

• 監査フラグの設定の例については、Oracle Solaris 11.3 での監査の管理 の 監査サービスの構成およびOracle Solaris 11.3 での監査の管理 の 監査サービスのトラブルシューティングを参照してください。

• auditconfig(1M) のマニュアルページ