CustomOS3.1 OBSIDIAN
Visor de eventos
Eventos de muestra de auditd, AIDE, Suricata, nftables y el actualizador. Registros firmados / encadenados por hash: roadmap.
| Cat. | Origen | Evento |
|---|---|---|
| SEC | auditd | comando privilegiado ejecutado (auditado) |
| NET | nft | paquete entrante descartado por la política de denegación por defecto |
| SEC | aide | comprobación de integridad: se notifican los cambios respecto a la línea base |
| NET | suricata | Reglas de IDS cargadas (reglas locales, más reglas gestionadas si se ha optado por ellas) |
| SEC | login | sesión interactiva iniciada (lightdm) |
| SEC | updater | firma del manifiesto (Ed25519, TUF) y anti-rollback comprobados antes de cualquier actualización |
| KRN | boot | Cadena de Secure Boot verificada; modo lockdown del kernel activo |
| KRN | verity | /usr de solo lectura y verificado por dm-verity cuando la verity por bloques está activada |