Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
MittelStufe 1Automatisiertcheckpoint
Beschreibung
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
So wird geprüft
Prüfmethode: Konfigurationsmuster
- Muster
(?m)^add syslog log-remote-address \S+
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- checkpointlogging
- Referenz
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target checkpoint