0051-libusrsbin-add-/usr/sbin ディレクトリにファイルが追加されました¶

ルール ID¶

• 0051-libusrsbin-add

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• ホストディレクトリ /usr/sbin 以下に新しいファイルが追加されたことを監視します

スキャン頻度¶

• disable

理論的根拠¶

• /usr/sbin ディレクトリには、システムの基本的な重要なコマンドの実行ファイルが配置されています。新しいファイルが追加された場合、それが正常なシステムコマンドであるかどうかを判断する必要があります。

リスク項目¶

• 機能が利用不可になる可能性

監査方法¶

• なし

復旧手順¶

• /sbin ディレクトリ内のファイルが削除されていることを検出した場合は、正常なシステムコマンドであるかどうかを確認してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• なし