服務(wù)器安全審計

成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比商都網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式商都網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋商都地區(qū)。費用合理售后完善，十年實體公司更值得信賴。

行業(yè)要求：

服務(wù)器主機(jī)的審計內(nèi)容是否包括：用戶的添加和刪除、審計功能的啟動和關(guān)閉、審計策略的調(diào)整、權(quán)限變更、系統(tǒng)資源的異常使用、重要的系統(tǒng)操作（如用戶登錄、退出）等。

服務(wù)器開啟情況：

默認(rèn)未開啟，需要安全專家評估開啟哪些審計條目，以配置相關(guān)審核功能。

• Windows

微軟KB 977519詳細(xì)描述了Windows操作系統(tǒng)安全日志里記錄的各種與安全和審核有關(guān)的事件。

基礎(chǔ)審核功能開啟：組策略管理->安全設(shè)置->本地策略->審核策略

高級審核功能開啟：組策略管理->安全設(shè)置->高級審核策略配置->系統(tǒng)審核策略-本地組策略對象

下面配置可開啟基礎(chǔ)審計：

• Linux

Linux系統(tǒng)需要安裝相關(guān)的審計包Auditd。

Linux auditd 工具可以將審計記錄寫入日志文件。包括記錄系統(tǒng)調(diào)用和文件訪問。

IBM developerWorks個人博文：https://www.ibm.com/developerworks/cn/linux/l-lo-use-space-audit-tool/index.html

紅帽官方文檔之系統(tǒng)審計：https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security_guide/sec-defining_audit_rules_and_controls_in_the_audit.rules_file

審核規(guī)則需要根據(jù)需要配置，在/usr/share/doc/audit-version/ 目錄下，審核功能包提供了一些預(yù)定義的審核規(guī)則文件用于滿足不同的認(rèn)證標(biāo)準(zhǔn)：

nispom.rules — 滿足國家工業(yè)安全程序操作手冊（National Industrial Security Program Operating Manual）

capp.rules — 滿足公共標(biāo)準(zhǔn)認(rèn)證（Common Criteria certification）的控制訪問保護(hù)配置集（Controlled Access Protection Profile (CAPP)）

lspp.rules — 滿足公共標(biāo)準(zhǔn)認(rèn)證（Common Criteria certification）的標(biāo)識安全保護(hù)配置集（Labeled Security Protection Profile (LSPP)）

stig.rules — 滿足安全技術(shù)執(zhí)行向?qū)В⊿ecurity Technical Implementation Guides (STIG)）

是否行業(yè)內(nèi)誰開啟了相關(guān)規(guī)則，可以給到/etc/audit/rules.d/audit.rules，或者需要Linux安全專家評估和給出審計規(guī)則。

下面的配置可開啟基礎(chǔ)審計：

## user, group, password databases

-w /etc/group -p wa -k CFG_group

-w /etc/passwd -p wa -k CFG_passwd

-w /etc/gshadow -k CFG_gshadow

-w /etc/shadow -k CFG_shadow

-w /etc/security/opasswd -k CFG_opasswd

## login configuration and information

-w /etc/login.defs -p wa -k CFG_login.defs

-w /etc/securetty -p wa -k CFG_securetty

-w /var/run/faillock/ -p wa -k LOG_faillock

-w /var/log/lastlog -p wa -k LOG_lastlog

-w /var/log/tallylog -p wa -k LOG_tallylog

為了將audit log寫入syslog，需要配置

/etc/audisp/plugins.d/syslog.conf

設(shè)置active=yes

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁標(biāo)題：金融行業(yè)服務(wù)器安全審計-創(chuàng)新互聯(lián)
網(wǎng)頁地址：http://weahome.cn/article/pegoc.html