重写 auditd 角色以使用 go-audit

审计是无人使用的最佳安全特征。 作为可选功能,我们应该配置Algo,以定期登录安全关键信息,并用电子邮件从VM中取出. 该角色应使用go-audit来完成任务。

我们从CI Security中复制到这次重播的样本审计配置. 我们应该核实这些规则是否适当:

https://GitHub.com/trailofbits/algo/blob/master/templates/audit.rules.j2 互联网档案馆的存檔,存档日期2014-12-22. https://GitHub.com/trailofbits/algo/blob/master/templates/auditd.conf.j2 (中文(简体) ). https://GitHub.com/trailofbits/algo/blob/master/templades/CIS.conf.j2 (中文(简体) ). https://GitHub.com/trailofbits/algo/blob/master/security.yml#L44-L52 (中文(简体) ).

以下是安装和配置去审计的简短指南: https://summitroute.com/blog/2016/12/25/ Catching troupers with go-audit and a logb pipeline/ (中文(简体) )