Reglas de auditd y qué registran

2 tareas · 40 min · Principiante

0 de 2 · 0%

El subsistema auditd de Linux opera en el espacio del kernel para interceptar llamadas al sistema antes o después de su ejecución según las reglas fijadas en /etc/audit/rules.d/. Las reglas pueden ser de monitoreo de archivos (-w) o de filtrado de syscalls (-a). Para cazar comportamientos anómalos, asignar un identificador de clave (-k) permite a los analistas filtrar de inmediato millones de líneas sin ambigüedad sintáctica.

Responde para continuar

¿Qué flag de configuración en las reglas de auditd asigna una etiqueta personalizada para filtrar eventos en los registros?

-a -p -k -w

Ver pista de ayuda

Observa el comando de auditoría y su flag de búsqueda por etiqueta temática.

Examina la consulta de eventos del subsistema auditd en el panel de telemetría para evaluar los accesos al archivo de credenciales del sistema.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Indica la clave de auditoría (key) registrada para la monitorización de identidades en la tabla audit_events.

Ver pista de ayuda

Consulta la columna 'key' en la primera tabla del panel.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría del Kernel de Linux · auditd y journald

auditd Daemon / journalctl Telemetry Engine

Tablas

audit_events

id
type
syscall
exe
comm
key
success
auid
uid

journal_auth

timestamp
unit
user
action
tty
status
host

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Arquitectura del subsistema de auditoría del kernel

2 Lectura de claves en la consola de telemetría Lab

Whoami-Labs Pro utiliza cookies