Lab 9.4 - Auditoria e Monitoramento de Segurança
Objetivos
- Utilizar auditd
- Monitorar tentativas de acesso
- Analisar logs de segurança
Exercício 1: auditd
# Instalar
sudo apt install auditd
# Ver as regras
sudo auditctl -l
# Adicionar uma regra
sudo auditctl -w /etc/passwd -p rwxa -k passwd_access
Lab criado em: Dezembro de 2024 - Testado no Ubuntu 24.04