Re: Аудит событий в AIX 5.3

Главная Форумы POWER Systems AIX/Hardware Аудит событий в AIX 5.3 Re: Аудит событий в AIX 5.3

#11101
warlock
Участник

Не пинайте сильно, не нашел раздела по безопасности, поэтому пишу сюда….

Подскажите, есть ли в ОС AIX 5.3 возможность настройки аудита событий на определенный объект. Например, какой пользователь и когда открывал файл на чтение, на запись, какой пользователь удалил или создал файл и т.п., и, соответственно, результат данных операций – успешно, не успешно.

Только следует понимать, что audit в AIX запускается как демон, и на высоконагруженной системе, где происходит много активности, постоянно держать аудит включенным выходит очень, очень накладно. Поэтому, если Вы безопасник и планируете заставить аиксоидов держать аудит постоянно включенным, советую сразу купить 795 в полной набивке и специальный дисковый массив терабайт на десять, логи аудита хранить. У нас при тестировании аудита на одной из SAP-систем лог пух на 12 мегабайт в секунду 🙂