← Tous les domaines de contrôles
Journalisation : 1 contrôle de durcissement Linux
Pavois audite 1 contrôle de durcissement du domaine Journalisation, sur 9 systèmes Linux et 3 normes (CIS, ANSSI BP-028, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Domaine partiellement couvert par Pavois aujourd’hui, voir la page Couverture.
Le domaine en chiffres
| Contrôles | 1 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | partielle |
Que vérifie Pavois dans ce domaine ?
- runtime effectif 1
- Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 6.1.3.2, 6.2.2.2
- ANSSI BP-028
- R71
- DISA STIG
- UBTU-22-652010, UBTU-24-100200
Le contrôle du domaine Journalisation
| Réf. | Règle | Sév. | OS | Normes |
|---|---|---|---|---|
| SOCLE-RUN-LOG-004 | Un démon de journalisation système est actif | moyenne | 9 |
Sources & références
Catalogue complet des contrôles · Tous les domaines de contrôles