En aquest tema, explorarem els conceptes d'auditoria i monitorització a OpenVMS. Aquests processos són essencials per mantenir la seguretat i el rendiment del sistema, així com per detectar i respondre a incidents de seguretat.

• Comprendre la importància de l'auditoria i la monitorització.
• Aprendre a configurar i utilitzar les eines d'auditoria d'OpenVMS.
• Saber com monitoritzar el sistema per detectar anomalies i problemes de rendiment.

L'auditoria és el procés de registrar i analitzar les activitats del sistema per assegurar-se que es compleixen les polítiques de seguretat i per detectar activitats sospitoses. Els beneficis inclouen:

• Detecció de comportaments anòmals: Identificar accessos no autoritzats o activitats sospitoses.
• Compliment normatiu: Assegurar-se que el sistema compleix amb les regulacions i estàndards de seguretat.
• Anàlisi forense: Proporcionar informació detallada per a la investigació d'incidents de seguretat.

La monitorització implica la supervisió contínua del sistema per assegurar-se que funciona correctament i per detectar problemes de rendiment. Els beneficis inclouen:

• Detecció precoç de problemes: Identificar problemes abans que afectin els usuaris.
• Optimització del rendiment: Ajustar els recursos del sistema per millorar el rendiment.
• Planificació de capacitat: Preveure necessitats futures de recursos.

1. Activar el servei d'auditoria:

   $ SET AUDIT/SERVER=START
   

2. Definir els esdeveniments a auditar:

   $ SET AUDIT/ENABLE=(LOGIN, LOGOUT, ACCESS=ALL)
   

3. Configurar la destinació dels registres d'auditoria:

   $ SET AUDIT/JOURNAL=SECURITY/DESTINATION=SYS$COMMON:[SYSMGR]SECURITY.AUDIT
   

Per revisar els registres d'auditoria, utilitzeu la comanda ANALYZE/AUDIT:

OpenVMS proporciona diverses eines per monitoritzar el sistema:

• MONITOR: Per supervisar el rendiment del sistema.
• SHOW SYSTEM: Per veure l'estat actual del sistema.
• SHOW PROCESS: Per obtenir informació detallada sobre els processos.

Per monitoritzar l'ús de la CPU:

Per monitoritzar l'ús de la memòria:

Podeu configurar alarmes per ser notificats quan es superin certs llindars. Per exemple, per configurar una alarma quan l'ús de la CPU superi el 90%:

1. Activeu el servei d'auditoria.
2. Configureu l'auditoria per registrar esdeveniments de login i logout.
3. Establiu la destinació dels registres d'auditoria a SYS$COMMON:[SYSMGR]SECURITY.AUDIT.

Solució:

1. Utilitzeu la comanda MONITOR per supervisar l'ús de la CPU.
2. Configureu una alarma per ser notificats quan l'ús de la CPU superi el 80%.

Solució:

• No activar el servei d'auditoria: Assegureu-vos d'executar SET AUDIT/SERVER=START.
• No especificar correctament els esdeveniments a auditar: Reviseu la sintaxi de la comanda SET AUDIT/ENABLE.

• Revisió regular dels registres: Feu una revisió periòdica dels registres d'auditoria per detectar anomalies.
• Configuració de llindars adequats: Ajusteu els llindars de les alarmes segons les necessitats del vostre sistema per evitar falsos positius.

En aquesta secció, hem après la importància de l'auditoria i la monitorització a OpenVMS, com configurar l'auditoria i utilitzar les eines de monitorització. Aquests processos són essencials per mantenir la seguretat i el rendiment del sistema. En el proper tema, explorarem el xifrat de dades a OpenVMS.