OSP201 - Chương 12: Đường cơ sở và nhật ký hệ thống

Đường cơ sở an toàn mô tả cấu hình dịch vụ, quyền tệp và gói phần mềm được chấp nhận. Nhật ký cục bộ ghi hoạt động gần hệ thống, còn chuyển nhật ký từ xa giúp giữ bằng chứng nếu máy bị xâm nhập hoặc dữ liệu bị sửa. Công cụ kiểm tra toàn vẹn so sánh trạng thái hiện tại với dấu mốc đáng tin cậy để phát hiện thay đổi bất thường; chế độ chỉ đọc hoặc môi trường khởi động trực tiếp có thể hỗ trợ đánh giá mà không phụ thuộc hoàn toàn vào hệ thống đang chạy. Auditd ghi nhận hành động theo quy tắc, giúp truy vết thay đổi mà nhật ký ứng dụng có thể bỏ sót. Đường cơ sở cần được cập nhật có chủ đích sau thay đổi hợp lệ, nếu không cảnh báo sẽ mất giá trị. Cách kiểm thử, phân tích kết quả và báo cáo phát hiện được phát triển ở Chương 13.