Lab 9.4 - Auditoría y Monitoreo de Seguridad
Objetivos
- Utilizar auditd
- Monitorear los intentos de acceso
- Analizar los logs de seguridad
Ejercicio 1: auditd
# Installer
sudo apt install auditd
# Voir les règles
sudo auditctl -l
# Ajouter une règle
sudo auditctl -w /etc/passwd -p rwxa -k passwd_access
Lab creado el: diciembre 2024 - Probado en Ubuntu 24.04