6 lines
373 B
Django/Jinja
6 lines
373 B
Django/Jinja
# Regle custom (hors CIS) - surveillance dediee de l'utilisateur omnex
|
|
# auid (login uid) persiste a travers tout sudo/su : capture donc TOUTES les commandes
|
|
# executees par omnex, meme apres elevation de privileges.
|
|
-a always,exit -F arch=b64 -F auid={{ omnex_uid }} -S execve -k omnex_actions
|
|
-a always,exit -F arch=b32 -F auid={{ omnex_uid }} -S execve -k omnex_actions
|