SOCpedia блог
Сен 16, 2026
Мониторинг запуска, перезагрузки и завершение работы Linux
1. Постановка задачи. В рамках выполнения регуляторных требований потребовалось подготовить доказательную базу для аудиторов в части мониторинга событий запуска, перезагрузки и за…
Сен 14, 2026
Числовые значения типов событий Audit
Типы сообщений Audit имеют числовые идентификаторы, сгруппированные по функциональным диапазонам. Эти значения важны не только для определения назначения записи, но и для понимани…
Сен 10, 2026
Базовое описание и архитектура auditd
1. Обзор архитектуры. Linux Audit — встроенная в ядро Linux подсистема аудита, предназначенная для регистрации событий, связанных с безопасностью операционной системы. Она позволя…
Показать