12.8. Registro de eventos de autorización de USBguard en el registro de auditoría de Linux

Procedimiento

1. Edite el archivo usbguard-daemon.conf con un editor de texto de su elección:

   # vi /etc/usbguard/usbguard-daemon.conf

2. Cambie la opción AuditBackend de FileAudit a LinuxAudit:

   AuditBackend=LinuxAudit

3. Reinicie el demonio usbguard para aplicar el cambio de configuración:

   # systemctl restart usbguard

Pasos de verificación

1. Consultar el registro del demonio audit para un evento de autorización USB, por ejemplo:

   # ausearch -ts recent -m USER_DEVICE