Cumplimiento y auditoría: auditd, revisión de logs, escaneo de vulnerabilidades, benchmarks CIS

Cumplimiento (compliance) significa demostrar que los sistemas cumplen un estándar definido, ya sea una política interna, un marco de la industria o una regulación. La auditoría aporta la evidencia: registros de quién hizo qué y cuándo, y pruebas de que la configuración coincide con el estándar. Como administrador de Linux, configuras estas herramientas, respondes a lo que encuentran y produces informes para los auditores. Las cuatro piezas de esta lección trabajan juntas: auditd registra eventos, la revisión de logs convierte los registros en hallazgos, el escaneo de vulnerabilidades encuentra debilidades conocidas y los benchmarks definen cómo es una buena configuración.