Nessus Compliance Reference

value_data: 12
kerberos_policy: USER_TICKET_RENEWAL_LIFETIME
AUDIT_POLICY
Syntax
type: AUDIT_POLICY
description: ["description"]
value_type: [VALUE_TYPE]
value_data: [value]
(optional) check_type: [value]
audit_policy: [PASSWORD_POLICY_TYPE]
Dieses Richtlinienelement prüft auf die unter „Sicherheitseinstellungen“ > „Lokale
Richtlinien“ > „Auditrichtlinie“ definierten Werte.
Der Test wird nach Aufruf der Funktion LsaQueryInformationPolicy mit der Stufe
PolicyAuditEventsInformation ausgeführt.
Dieses Element benutzt das Feld audit_policy, um zu beschreiben, welches Element der
Kennwortrichtlinie geprüft werden muss. Zulässige Typen sind:
> AUDIT_ACCOUNT_LOGON („Anmeldeversuche prüfen“)
> AUDIT_ACCOUNT_MANAGER („Kontoverwaltung prüfen“)
> AUDIT_DIRECTORY_SERVICE_ACCESS („Verzeichnisdienstzugriff prüfen“)
> AUDIT_LOGON („Anmeldeereignisse prüfen“)
> AUDIT_OBJECT_ACCESS („Objektzugriffsversuche prüfen“)
> AUDIT_POLICY_CHANGE („Richtlinienänderungen prüfen“)
> AUDIT_PRIVILEGE_USE („Berechtigungseinsatz prüfen“)
> AUDIT_DETAILED_TRACKING („Prozessverfolgung prüfen“)
> AUDIT_SYSTEM („Systemereignisse prüfen“)
value_type: AUDIT_SET
value_data: "No auditing", "Success", "Failure", "Success, Failure"
Beispiel:
Beachten Sie, dass das Leerzeichen in „Success, Failure“ erforderlich ist.
type: AUDIT_POLICY
description: "Audit policy change"
Copyright © 2002-2012 Tenable Network Security, Inc.
24