auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ ベストプラクティス Auditd 設定 アイデア この auditd 設定のアイデアは、以下のようなベストプラクティスのベースラインを提供することです。 主要な Linux ディストリビューションでそのまま読み込めるように設計されている 幅広いセキュリティ関連のホストアクティビティをカバーする ハードコードされた検出の長いリストよりも、再利用可能なテレメトリを優先する 検出ロジックは Sigma ルール、SIEM...