Il demone auditd interagisce con il framework di auditing del kernel Linux per registrare in modo attendibile gli eventi di sicurezza a livello di sistema operativo, indipendentemente dai log applicativi.
Come si configura il sottosistema auditd su Linux per tracciare chiamate di sistema sospette?
Hai una domanda specifica su questo tema?
Interroga direttamente il motore FabGPT-FAQ con risposta in tempo reale.