CustomOS3.1 OBSIDIAN
Visualizador de eventos
Eventos de exemplo do auditd, AIDE, Suricata, nftables e do atualizador. Registros assinados / encadeados por hash: roadmap.
| Cat. | Origem | Evento |
|---|---|---|
| SEC | auditd | comando privilegiado executado (auditado) |
| NET | nft | pacote de entrada descartado pela política de negação por padrão |
| SEC | aide | verificação de integridade: as alterações em relação à linha de base são reportadas |
| NET | suricata | Regras de IDS carregadas (regras locais, mais regras gerenciadas se houver adesão) |
| SEC | login | sessão interativa iniciada (lightdm) |
| SEC | updater | assinatura do manifesto (Ed25519, TUF) e anti-rollback verificados antes de qualquer atualização |
| KRN | boot | Cadeia do Secure Boot verificada; modo lockdown do kernel ativo |
| KRN | verity | /usr somente leitura e verificado por dm-verity quando o verity por bloco está ativado |