Linuxカーネルプロセス監査機能の活用法

Linuxカーネルのプロセス監査機能（acctパッケージ）を用いることで、bash_historyでは記録できないプロセス実行履歴を補足し、セキュリティ監査やインシデント調査に活用する手法の解説です。