EnciclopédiaLinux e infraestrutura
auditd — trilha de auditoria Linux
Coleta de eventos selecionados pelo subsistema de auditoria do kernel.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
6 fichas encontradas
Coleta de eventos selecionados pelo subsistema de auditoria do kernel.
Consultar referência →Tarefas agendadas e timers merecem revisão contextual de proprietário e privilégio.
Consultar referência →Consulta e correlação de mensagens emitidas no journal de sistemas Linux.
Consultar referência →Registros de controle de acesso que ajudam a explicar ações negadas por política SELinux.
Consultar referência →Serviço SSH e suas dependências de autenticação, autorização e auditoria.
Consultar referência →Unidades, timers e overrides podem explicar inicialização legítima ou atividade suspeita.
Consultar referência →