rd
@alexsuslin может будет полезно.
The DevSecOps Security Checklist от sqreen (https://www.sqreen.com/).
Каждый раздел содержит ссылки на соответствующую тематику.
Size: a a a
2020 January 21
as
@alexsuslin может будет полезно.
Очень полезно, спасибо. Я сейчас все это собираю и адаптирую в рамки наших реалий. И чем больше читаю, тем больше понимания, что нужно
rd
Очень полезно, спасибо. Я сейчас все это собираю и адаптирую в рамки наших реалий. И чем больше читаю, тем больше понимания, что нужно
Всегда пожалуйста 🤝
IA
Какие есть тулзовины для логирования действий привилегированных пользователей в linux?
IA
И можно ли нормально запилить мониторинг таких действий или стоит запилить PAM
GG
Какие есть тулзовины для логирования действий привилегированных пользователей в linux?
auditd
IA
auditd
Спасибо
AA
Расскажите как вы настраиваете и собираете логи auditd, интересная тема.
RA
auditd сложно использовать для мониторинга вводимых команд. да и фильтры не очень гибкие. но в общем хороший штатный инструмент.
GG
вводимые команды можно через sudo как-то логировать
rd
Какие есть тулзовины для логирования действий привилегированных пользователей в linux?
https://www.scip.ch/en/?labs.20150604
+
https://yojimbosecurity.ninja/sudo-logging-2/
Вторая ссылка про то, что @gecube говорил про логгирование sudo.
+
https://yojimbosecurity.ninja/sudo-logging-2/
Вторая ссылка про то, что @gecube говорил про логгирование sudo.
bc
osquery ещё хорошо справляется.
rd
osquery ещё хорошо справляется.
osquery скорей позволяет всё это дело вытягивать из логгирования.
rd
Или реально может сам всё записывать?
IA
https://www.scip.ch/en/?labs.20150604
+
https://yojimbosecurity.ninja/sudo-logging-2/
Вторая ссылка про то, что @gecube говорил про логгирование sudo.
+
https://yojimbosecurity.ninja/sudo-logging-2/
Вторая ссылка про то, что @gecube говорил про логгирование sudo.
Оооо, спасибо огромное)
bc
Или реально может сам всё записывать?
Сам не может - логирование же прерогатива ядра.
bc
ну auditd - это интерфейс к штатным механизмам ядра и сам они ничего не логирует - он говорит ядру что писать, а что нет