Tema: auditd

• El framework de auditoría de Linux: escribir reglas de auditd, vigilar archivos y leer los resultados

  Las reglas de auditd residen en /etc/audit/rules.d y se combinan con augenrules --load; las reglas de llamadas al sistema y de vigilancia alimentan ausearch y aureport, y fijar el indicador enabled en 2 hace inmutable la configuración en ejecución hasta el siguiente reinicio.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-24

Legible por máquina: JSON