Как настроить Auditd в Ubuntu и отправлять логи в Splunk SIEM для мониторинга безопасности

В этом видео мы настраиваем Auditd на сервере Ubuntu и отправляем журналы аудита в Splunk SIEM для мониторинга безопасности. #splunk #siem #cybersecurity #homelab #ubuntu #socanalyst Содержимое файла конфигурации: Выполнение процессов -a always,exit -F arch=b64 -S execve -S execveat -k process_execution -a always,exit -F arch=b32 -S execve -S execveat -k process_execution Файлы идентификации/учетных записей -w /etc/passwd -p wa -k identity_files -w /etc/shadow -p wa -k identity_files -w /etc/group -p wa -k identity_files -w /etc/gshadow -p wa -k identity_files Конфигурация Sudo -w /etc/sudoers -p wa -k privilege_config -w /etc/sudoers.d/ -p wa -k privilege_config Конфигурация SSH -w /etc/ssh/sshd_config -p wa -k ssh_config -w /etc/ssh/sshd_config.d/ -p wa -k ssh_config