CustomOS3.1 OBSIDIAN
Olay görüntüleyici
auditd, AIDE, Suricata, nftables ve güncelleyiciden örnek olaylar. İmzalı / karma zincirli günlükler: yol haritasında.
| Kat. | Kaynak | Olay |
|---|---|---|
| SEC | auditd | ayrıcalıklı komut çalıştırıldı (denetlendi) |
| NET | nft | gelen paket varsayılan reddetme politikası tarafından düşürüldü |
| SEC | aide | bütünlük denetimi: taban çizgisine göre değişiklikler bildirilir |
| NET | suricata | IDS kuralları yüklendi (yerel kurallar, katılım sağlanmışsa yönetilen kurallar da) |
| SEC | login | etkileşimli oturum başlatıldı (lightdm) |
| SEC | updater | manifest imzası (Ed25519, TUF) ve geri alma koruması her güncellemeden önce denetlenir |
| KRN | boot | Secure Boot zinciri doğrulandı; çekirdek lockdown modu etkin |
| KRN | verity | /usr salt okunur ve blok verity etkinleştirildiğinde dm-verity tarafından doğrulanır |