CustomOS3.1 OBSIDIAN
Просмотр событий
Примерные события auditd, AIDE, Suricata, nftables и средства обновления. Подписанные журналы / журналы с цепочкой хешей: в дорожной карте.
| Кат. | Источник | Событие |
|---|---|---|
| SEC | auditd | привилегированная команда выполнена (аудируется) |
| NET | nft | входящий пакет отброшен политикой запрета по умолчанию |
| SEC | aide | проверка целостности: об изменениях относительно базовой линии сообщается |
| NET | suricata | Правила IDS загружены (локальные правила, а также управляемые правила при добровольном подключении) |
| SEC | login | интерактивный сеанс запущен (lightdm) |
| SEC | updater | подпись манифеста (Ed25519, TUF) и защита от отката проверяются перед любым обновлением |
| KRN | boot | Цепочка Secure Boot проверена; режим lockdown ядра активен |
| KRN | verity | /usr только для чтения и проверяется dm-verity, когда включён блочный verity |