Audit

호스트보안 Auditlog 필터 등록 時 필요한 주요 정보

• 운영체제 그룹 : linux, unix

  • 운영체제 : 하위 모든 OS

    • Audit 채널, 이벤트 타입 정보

1. Audit 필터 등록

• 기본 정보

  • 유형, 분류, 그룹 선택

  • 운영체제 그룹 : linux, unix

  • 운영체제 : 모든 os

  • 채널 : Auditlog

  • 필터명, 설명, 위험도, 동작시간, 동작

• 탐지 정보 : 채널, 이벤트 타입에 해당하는 정보 노출

  • 요소 : 채널, 이벤트 타입에 속한 정보 제공

  • 데이터값 : 탐지에 필요한 값

  • 조건 : 포함/일치/포함제외

2. 채널

• 채널

  • Auditlog

• 이벤트 타입(ID) :

  • 151개 이벤트타입 제공

  • 구성 : 이벤트타입명, 이벤트타입(ID), Provider