Das Oracle Solaris-BS verfügt über eine umfassende Auditingfunktion, die administrative Aktionen, Befehlszeilenaufrufe und sogar einzelne Systemaufrufe auf Kernel-Ebene überwachen kann. Diese Funktion ist hoch konfigurierbar und bietet globale Auditingrichtlinien pro Zone und sogar pro Benutzer.
Wenn das System zur Verwendung von Oracle Solaris-Zonen konfiguriert ist, können Auditdatensätze in der globalen Zone gespeichert werden, um sie vor Manipulation zu schützen.
Das Oracle Solaris-Auditing bietet die Möglichkeit, Auditdatensätze mit der Systemlog-(syslog)Funktion an Remote-Erfassungspunkte zu senden. Viele kommerzielle Angriffserkennungs- und Eindringschutzsysteme können Oracle Solaris-Auditdatensätze als zusätzliche Eingabe zur Analyse und Berichtserstellung verwenden.
Oracle VM Server for SPARC nutzt die systemeigene Oracle Solaris-Auditingfunktion zur Aufzeichnung von Aktionen und Ereignissen, die mit Virtualisierungsereignissen und Domainadministration verknüpft sind.
Weitere Informationen finden Sie im Abschnitt "Überwachen und Verwalten von Oracle Solaris-Sicherheit in "Oracle Solaris - Sicherheitsbestimmungen" unter: