OpenBSM - OpenBSM

OpenBSM - это реализация с открытым исходным кодом API аудита базового модуля безопасности (BSM) Sun и файлового формата. BSM, которая является системой, используемой для аудита, описывает набор интерфейсов системных вызовов и библиотек для управления записями аудита, а также формат файла потока токенов, который обеспечивает расширяемую и обобщенную обработку журнала аудита .

OpenBSM включает файлы системы, подходящие для включения в реализацию аудита операционной системы , libbsm, реализацию интерфейсов библиотеки BSM для генерации, анализа и управления записями аудита, auditreduce и praudit, инструменты сокращения аудита и печати, документацию по API и образцы / etc файлы конфигурации. В настоящее время ведутся работы по расширению API libbsm для облегчения анализа контрольного журнала, включая библиотеку сопоставления с образцом.

OpenBSM происходит от реализации в BSM аудит нашел в Apple , с открытым исходным кодом «s Darwin операционной системы, которая по запросу, Apple повторного лицензирования под лицензией BSD , чтобы обеспечить интеграцию в FreeBSD и другие системы. Реализация Darwin BSM была создана McAfee Research по контракту с Apple, и с тех пор она была значительно расширена командой добровольцев TrustedBSD . OpenBSM включен в FreeBSD версии 6.2 и новее и объявлен как функция Mac OS X Snow Leopard.

внешние ссылки

• TrustedBSD: OpenBSM
• Руководство FreeBSD: Аудит событий безопасности
• Apple Computer: общие критерии

Эта статья о Unix - незавершенная . Вы можете помочь Википедии, расширив ее . v т е