OpenBSM

• Портал бесплатного программного обеспечения с открытым исходным кодом

OpenBSM - это реализация с открытым исходным кодом аудита базового модуля безопасности Sun (BSM) API и формата файла. BSM, которая является системой, используемой для аудита, описывает набор интерфейсов системных вызовов и библиотек для управления записями аудита, а также формат файла потока токенов, который допускает расширяемую и обобщенную обработку контрольного журнала.

OpenBSM включает файлы включения системы, подходящие для включения в операционную систему реализацию аудита, libbsm, реализацию интерфейсов библиотеки BSM для создания, анализа и управления записями аудита, auditreduce и praudit, инструменты для сокращения аудита и печати, документация по API и образцы файлов конфигурации и т. д. В настоящее время ведутся работы по расширению API libbsm для упрощения анализа контрольного журнала, включая библиотеку сопоставления с образцом.

OpenBSM является производным от реализации аудита BSM, обнаруженной в операционной системе Apple с открытым исходным кодом Darwin, которая по запросу Apple повторно лицензировала под лицензию BSD для интеграции в FreeBSD и другие системы. Реализация Darwin BSM была создана McAfee Research по контракту с Apple, и с тех пор она была значительно расширена командой добровольцев TrustedBSD. OpenBSM включен в FreeBSD версии 6.2 и новее и объявлен как функция Mac OS X Snow Leopard.

Внешние ссылки

• TrustedBSD: OpenBSM
• Справочник FreeBSD: Аудит событий безопасности
• Компьютер Apple: Общие критерии