三、安全审计
a)应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计。
测评要求:
1)应核查是否开启了安全审计功能;
2)应核查安全审计范围是否覆盖到每个用户;
3) 应核查是否对重要的用户行为和重要安全事件进行审计。
操作说明:
1)查看audit和rsyslog是否开启并正常运行
a.输入auditctl -s,enabled是否为1,是否开启
测评要求:
1)应核查是否开启了安全审计功能;
2)应核查安全审计范围是否覆盖到每个用户;
3) 应核查是否对重要的用户行为和重要安全事件进行审计。
操作说明:
1)查看audit和rsyslog是否开启并正常运行
a.输入auditctl -s,enabled是否为1,是否开启