Todos os comandos digitados, independente da politica aplicada ou nao, é registrado e disponível para auditoria.

O PAM possui um mecanismo de segurança onde todas as teclas digitadas sao catalogadas antes de serem "transbordadas” para o dispositivo acessado.

Esse mecanismo permite que os comandos sejam interceptados antes de ser imputado no acesso, se aplicando assim regras e ações.

Criando filtros e regras

Acesse:

Sysadmin -> Regras -> Filtrar comandos

Primeiro crie os comandos em Grupo de Comandos

Depois aplique a ação em Filtrar comandos

1. Crie grupo de comandos para bloqueio

Nome: Nome para sua visualização amigável, um nome para seu uso

Tipo:

Comando

Um comando é uma instrução que diz para um sistema operacional, software ou linguagem de programação executar uma ação.
Exemplo no terminal Linux:
```
sh
CopiarEditar
ls -l
```

Expressão regular (Regex)

Uma expressão regular é um padrão usado para buscar, corresponder ou manipular texto.

Exemplo em Python (A expressão \\d+ encontra números em uma string)

python
CopiarEditar
import re
resultado = re.findall(r'\\d+', 'Temos 123 maçãs e 456 laranjas')
print(resultado)  # ['123', '456']

Diferenças principais:

Característica	Comando	Expressão Regular
Propósito	Executar uma ação direta	Buscar/padronizar/manipular texto
Onde é usado	Terminal, scripts, programas	Programação, editores de texto
Exemplo prático	`rm arquivo.txt` (remove um arquivo)	`\\d{4}` (encontra um número de 4 dígitos)

Conteúdo

Insira aqui os comandos que voce deseja bloquear

Ignorar maiúsculas e minúsculas

Nao será key sensitive

Observação

Insira um texto a sua escolha

Negar | Aceitar | Aprovar | Alertar | Dica e alerta

Configurações Básicas

Nome: Nome para sua visualização amigável, um nome para seu uso

Prioridade: Escolha em que nivel essa regra se aplica

O intervalo da prioridade pode ser de 1 a 100 (quanto menor o valor, maior a prioridade)

</aside>

Usuário

Todos usuários

Se aplica a todos, sem exceção

Especificar usuário

Selecione um ou mais usuários

Filtro de atributos

Crie combinações diversas, desde login até tags, pode usar a criatividade e capacidade analítica.