CustomOS3.1 OBSIDIAN
घटना व्ह्यूअर
auditd, AIDE, Suricata, nftables आणि अपडेटरच्या नमुना घटना. स्वाक्षरीकृत / हॅश-साखळीबद्ध लॉग: रोडमॅप.
| वर्ग | स्रोत | घटना |
|---|---|---|
| SEC | auditd | विशेषाधिकारित कमांड चालवली गेली (ऑडिट केलेली) |
| NET | nft | येणारे पॅकेट डिफॉल्ट-डिनाय धोरणामुळे ड्रॉप केले गेले |
| SEC | aide | अखंडता तपासणी: बेसलाइनच्या तुलनेत झालेले बदल कळवले जातात |
| NET | suricata | IDS नियम लोड झाले (स्थानिक नियम, आणि ऑप्ट-इन केले असल्यास व्यवस्थापित नियमही) |
| SEC | login | इंटरॅक्टिव्ह सत्र सुरू झाले (lightdm) |
| SEC | updater | कोणत्याही अपडेटपूर्वी मॅनिफेस्ट स्वाक्षरी (Ed25519, TUF) आणि अँटी-रोलबॅक तपासले जाते |
| KRN | boot | Secure Boot साखळी सत्यापित; कर्नल lockdown मोड सक्रिय |
| KRN | verity | ब्लॉक verity सक्षम असताना /usr केवळ-वाचनीय असते आणि dm-verity द्वारे सत्यापित केले जाते |