1.7.0
Совместимость с платформой
Linux Audit module в версии 1.7.0 ориентирован на Solar LightHouse 1.7.0.
Что изменилось и зачем
- По доступной конфигурационной схеме состав параметров относительно версии
0.1.11не изменился. Основное отличие релиза — фиксация совместимости сSolar LightHouse 1.7.0.
Таблица параметров
| Группа | Имя параметра | Обязательный | Значение по умолчанию | Для чего параметр | Пример заполнения |
|---|---|---|---|---|---|
| Параметры подключения | Объект аудита (auth.host) | да | 10.10.10.1 | Хост для подключения по ssh. Может быть ip адрес или доменное имя. Рекомендуем использовать плейсхолдер для работы с хостами | 192.168.10.11 |
| Параметры подключения | Порт объекта аудита (auth.port) | да | 22 | Порт на хосте для подключения c помощью ssh | 22 |
| Параметры подключения | Имя пользователя SSH (auth.user) | нет | - | Имя пользователь SSH для аутентификации на хосте и проведения аудита | root |
| Параметры подключения | Пароль SSH (auth.password) | нет | [[ssh_pwd]] | Пароль пользователя SSH. Для хранения пароля рекомендуем использовать функционал Секреты, но также возможна запись пароля в открытом виде | 12345678 |
| Параметры подключения | Использовать приватный ключ (auth.use_pkey) | да | False | Определяем, будет ли использоваться приватный ключ для аутентификации или пароль | false |
| Параметры подключения | Приватный ключ (auth.private_key) | нет | [[ssh_pkey]] | SSH-приватный ключ. Рекомендуется хранить ключ в секрете с помощью функционала 'Секреты'. При необходимости допустимо хранение ключа в открытом виде. | [[ssh_pkey]] |
| Дополнительная метадата | Аудит запущенных сетевых служб. Требует повышенных привилегий учетной записи (optional-fields.network_services) | нет | true | Аудит соберет сетевые службы в статусе LISTEN на портах хоста, исключая localhost адрес | false |