auditd-attack

MITRE의 공격 프레임워크에 매핑된 Linux Auditd 규칙 세트

면책 조항

프로덕션에 적용하기 전에 이 규칙들을 반드시 테스트하십시오. 이 규칙 세트는 모든 규칙을 한 번에 활성화하도록 설계된 것은 아닙니다(물론 그게 이상적이겠지만). 이는 탐지/헌팅 커버리지를 향상시키기 위한 지침 역할을 하도록 구성되었습니다.