НАЗВАНИЕ

astra-audit-network-control - включение и выключение сетевого PARSEC-аудита

ОБЗОР

astra-audit-network-control enable

astra-audit-network-control disable

astra-audit-network-control status

astra-audit-network-control is-enabled

ОПИСАНИЕ

Сетевой аудит, как и подсистема аудита в целом, могут оказывать существенное влияние на производительность ОС. При необходимости возможно выключить сетевой PARSEC-аудит, что значительно уменьшит объем журналов регистрации сетевых событий.

Команда-переключатель astra-audit-network-control позволяет выключать и включать постоянные правила сетевого PARSEC-аудита, располагающиеся в файле /etc/audit/rules.d/10-parsec-nw.rules.

Изменение вступает в действие немедленно.

По умолчанию сетевой PARSEC-аудит выключен.

Запуск команд-переключателей без параметров используется при необходимости повторно привести настройки системы в соответствии с состоянием команды-переключателя. Это применяется только внутри unit-файлов, создаваемых при включении некоторых команд-переключателей.

Все команды-переключатели (за исключением команды astra-modeswitch(8)), входящие в состав пакета astra-safepolicy, поддерживают стандартный набор опций вызова.

ОПЦИИ

enable

Включить сетевой PARSEC-аудит. Файл с правилами PARSEC-аудита 10-parsec-nw.rules, шаблон которого хранится в /usr/lib/parsec/audit/rules.d/, будет скопирован в каталог /etc/audit/rules.d/, в результате чего сразу начнут выполняться правила PARSEC-аудита.

disable

Выключить сетевой PARSEC-аудит. Файл с правилами PARSEC-аудита /etc/audit/rules.d/10-parsec-nw.rules будет удален из каталога /etc/audit/rules.d/, в результате чего данные правила сетевого PARSEC-аудита сразу перестанут выполняться.

status

Показать фактическое состояние сетевого PARSEC-аудита (активно/неактивно) на текущий момент времени. Доступные значения — активно/неактивно.

Если сетевой PARSEC-аудит включен, то будет выведено активно.

Если сетевой PARSEC-аудит выключен, то будет выведено неактивно.

В сценариях можно использовать код завершения команды (0 — активно, 1 — неактивно).

is-enabled

Вывести положение переключателя, т.е. информацию о наличии файла /etc/audit/rules.d/10-parsec-nw.rules. Возможные значения — включен/выключен.

Если файл /etc/audit/rules.d/10-parsec-nw.rules существует, то будет выведено включен.

Если файл /etc/audit/rules.d/10-parsec-nw.rules не существует, то будет выведено выключен.

В сценариях можно использовать код завершения команды (0 — включён, 1 — выключен).

СМОТРИТЕ ТАКЖЕ

setfaud(1), useraud(1), psaud(1), auditctl(8),

astra-audit-control(8), astra-autologin-control(8), astra-bash-lock(8), astra-commands-lock(8), astra-console-lock(8), astra-digsig-control(8),

astra-docker-isolation(8), astra-format-lock(8), astra-hardened-control(8), astra-ilev1-control(8), astra-interpreters-lock(8), astra-lkrg-control(8),

astra-macros-lock(8), astra-mac-control(8), astra-mic-control(8), astra-mode-apps(8), astra-modeswitch(8), astra-mount-lock(8),

astra-noautonet-control(8), astra-nobootmenu-control(8), astra-nochmodx-lock(8), astra-overlay(8), astra-ptrace-lock(8), astra-secdel-control(8),

astra-shutdown-lock(8), astra-sudo-control(8), astra-sumac-lock(8), astra-swapwiper-control(8), astra-sysrq-lock(8), astra-ufw-control(8),

astra-ulimits-control(8)