Ativando o Basic Security Mode no Solaris 11

Para configurar o Sun Solaris BSM no Solaris 11, deve-se ativar o Solaris Basic Security Mode e configurar as classes de eventos registrados pelo sistema em um arquivo de log de auditoria.

1. Efetue login no console do Solaris 11 como um superusuário ou raiz.
2. Inicie o serviço de auditoria digitando o comando a seguir:

   audit -s

3. Configure as classes atribuíveis digitando o comando a seguir:

   auditconfig -setflags lo,ps,fw

4. Configure as classes não atribuíveis digitando o comando a seguir:

   auditconfig -setnaflags lo,na

5. Para verificar se o serviço de auditoria é iniciado, digite o comando a seguir:

   /usr/sbin/auditconfig -getcond

   Se o processo auditd for iniciado, a sequência a seguir será retornada:

   audit condition = auditing