Организация FreeBSD Foundation объявила (http://lists.freebsd.org/pipermail/freebsd-announce/2012-Jan...) о выделении денежного гранта на создание демона auditdistd, нацеленного на обеспечение безопасного и надёжного способа передачи логов системного аудита поверх TCP/IP сети от локального демона аудита к демону аудита на удалённом сервере. Разработкой демона auditdistd займётся    Pawel Jakub Dawidek, известный созданием порта ZFS и GEOM-классов eli, mirror, gate, label и journal. Работу планируется завершить в феврале этого года.

Система аудита FreeBSD позволяет организовать ведения полного лога событий, который, в частности, может быть полезен для анализа причин и последствий инцидентов, связанных с нарушением безопасности. В настоящее время ядро передаёт события аудита напрямую в файл или через устройство /dev/auditpipe. Так как лог сохраняется локально, злоумышленнику не составляет труда удалить лог или почистить в нём следы своей деятельности. Необходимость созд...

URL: http://lists.freebsd.org/pipermail/freebsd-announce/2012-Jan...
Новость: http://www.opennet.me/opennews/art.shtml?num=32800

• FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 22:03 , 13-Янв-12
  • FreeBSD Foundation профинансирует реализацию системы auditdi...,Java, 08:27 , 14-Янв-12
    • FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 00:16 , 15-Янв-12
• FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 01:56 , 14-Янв-12
  • FreeBSD Foundation профинансирует реализацию системы auditdi...,XoRe, 02:24 , 14-Янв-12
    • FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 05:35 , 14-Янв-12
      • FreeBSD Foundation профинансирует реализацию системы auditdi...,XoRe, 01:31 , 16-Янв-12
  • FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 05:38 , 14-Янв-12
    • FreeBSD Foundation профинансирует реализацию системы auditdi...,Frank, 12:47 , 15-Янв-12
• FreeBSD Foundation профинансирует реализацию системы auditdi...,CHERTS, 07:54 , 14-Янв-12
  • FreeBSD Foundation профинансирует реализацию системы auditdi...,mihail krijich, 13:01 , 14-Янв-12
    • FreeBSD Foundation профинансирует реализацию системы auditdi...,terr0rist, 14:36 , 14-Янв-12
      • FreeBSD Foundation профинансирует реализацию системы auditdi...,terr0rist, 14:36 , 14-Янв-12
• FreeBSD Foundation профинансирует реализацию системы auditdi...,Аноним, 00:19 , 15-Янв-12
  • FreeBSD Foundation профинансирует реализацию системы auditdi...,Kibab, 16:42 , 18-Янв-12

Насколько я помню, в Linux это реализовано с 2003 года плагином к auditd.

Что именно? Передача по сети? Или защищённая передача по сети?

> Что именно? Передача по сети? Или защищённая передача по сети?

И то, и другое. Поддерживается аутентификация и шифрование через kerberos.

Я один подумал про rsync+ssh?

> Я один подумал про rsync+ssh?

тут скорее syslog+ssh)

> тут скорее syslog+ssh)

auditd - это отнюдь не syslogd, не надо их путать.
Там совершенно разный подход к уровню защиты.

>> тут скорее syslog+ssh)
> auditd - это отнюдь не syslogd, не надо их путать.
> Там совершенно разный подход к уровню защиты.

Да.
Но аудит ближе к syslog, чем к rsync)

> Я один подумал про rsync+ssh?

Если логи будут валяться на сервере, ожидая синхронизации, это сводит на нет значительные усилия по обеспечению их безопасности на предыдущих этапах. Да и с точки зрения потребления сети/CPU отнюдь не оптимальное решение.
Отправка логов должна идти в реальном времени, непрерывным потоком.

дык, named pipes!

Не пойму, что мешает сливать лог аудита по сети, хоть в открытом виде, хоть в шифрованном. Причем это можно сделать и в реал-тайме.

> Не пойму, что мешает сливать лог аудита по сети, хоть в открытом
> виде, хоть в шифрованном. Причем это можно сделать и в реал-тайме.

рабочие решения можно?

ssh user@host tail -f log

> ssh user@host tail -f log

(если кто не догнал, это прикол конечно :)

> Работу планируется завершить в феврале этого года.

По-моему, здесь опечатка. Зная Давидека - это февраль как минимум _следующего_ года.

В оригинале новости стоит февраль 2012 года.