Perguntas sobre 'audit'

2
respostas

CentOS - Percona MySQL - Não está lendo /etc/my.cnf

Eu compilei o Percona 5.5 no meu servidor CentOS 6.1 e ele começou bem, no entanto, ele não parece estar lendo meu arquivo /etc/my.cnf. # In /etc/my.cnf character_set_server = utf8 collation_server = utf8_general_ci mysql> show variab...
17.12.2011 / 20:39
1
resposta

Auditar permissões da pasta em um servidor Windows

Eu tenho um número de servidores no domínio corporativo que parecem perder aleatoriamente permissões ACL para as pastas TEMP (c: \ temp, c: \ windows \ temp e qualquer pasta temporária definida nas variáveis de ambiente). Em vez das permissõe...
09.11.2011 / 17:02
1
resposta

Existe uma maneira de pam_tty_audit nos contêineres do Linux OpenVZ?

Parece que o pam_tty_audit no Linux ( link ) poderia ter sido uma ótima maneira de ajudar descobrir "o que aconteceu!" quando alguém fica enraizado. Eu digo "poderia ter sido" porque os rootkits limpam os logs e matam o log remoto antes de fa...
03.08.2011 / 08:02
3
respostas

Auditoria DML (“Quem fez inserções?”)

Um banco de dados recém-criado pronto para uso (no SQL Server 2008) mantém todos os registros de auditoria DML, como: O usuário 'George' fez uma inserção na tabela 'Alpha' em 6/20/2011 O usuário 'Fred' excluiu a tabela 'Beta' em 21/06/2011...
22.06.2011 / 01:32
1
resposta

Auditando o comportamento do usuário em uma pequena organização para preparar a reestruturação de TI

Minha empresa estará trabalhando na reestruturação / repensar toda a infraestrutura de TI para uma pequena empresa (cerca de 25 funcionários). Uma parte disso é uma migração para o Google Apps para email, agenda, etc. Isso deixa muitas outras co...
24.04.2011 / 23:04
1
resposta

Quão bem o Cocoa permite a auditoria de E / S para USB, FireWire e mídia ótica em um Mac?

Eu tenho um cliente que deseja bloquear os laptops Mac que estamos usando para acessar os dados dele. Ele quer uma auditoria de todos os arquivos lidos e gravados a partir de mídia removível (USB, FireWire, óptica). Eu tenho uma questão irmã r...
11.12.2010 / 03:24
1
resposta

Ferramentas de estatísticas de uso do usuário final do Exchange

Alguém sabe de software / ferramentas usadas para medir e desenhar relatórios com base no uso do usuário final do Exchange? Itens para um usuário específico incluiriam: Quantas mensagens por dia Lista dos principais recibos desse usuário...
30.09.2010 / 18:41
2
respostas

Alguém poderia me dar alguma sugestão sobre configurar o sistema de auditoria segura

Sou novo em configurar o sistema de auditoria. E eu tenho algumas tarefas como configure audit system to audit failed attempts to access files and programs. configure audit system to audit files and programs deleted by user... ... Estou m...
02.09.2010 / 08:51
1
resposta

Auditoria de eventos 4656 e 4658 na pasta Windows no Server 2008

Durante um backup de estado do sistema durante a noite, estamos vendo milhares de eventos de auditoria de sucesso (4656, 4658) na pasta c: \ windows \ servicing, system32 e outros na pasta do windows. Usamos a auditoria de sucesso de arquivos...
22.07.2009 / 15:24
0
respostas

auditctl não armazena leituras

Então, eu tenho essa regra em auditctl: -w /home/ec2-user/myfile -p rwa -k key-name Mas quando eu corro ausearch -f /home/ec2-user/myfile ou verifique os logs em /var/log/audit/audit.log, não consigo ver nenhum registro de leitura...
12.05.2018 / 01:51