O EPM macOS permite monitorar, restringir e aplicar regras à execução de comandos com sudo, garantindo maior controle sobre ações privilegiadas.
Com essa funcionalidade, é possível:
- Auditar todos os comandos executados com sudo.
- Permitir ou bloquear comandos específicos.
- Registrar logs detalhados com argumentos e respostas.
Funcionamento
Com o Agent EPM instalado, comandos com sudo são interceptados e avaliados conforme as regras configuradas em políticas de comandos.
Aplicações práticas
- Controle de comandos sensíveis.
- Redução de riscos no terminal.
- Conformidade com normas de auditoria e segurança.