Ensure to lockdown access logs to "Administrator , Resource Administrator and Auditor " roles only

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

1-Login to Configuration utility 2-Go to System > Logs > Configuration > Options 3-Under "Log Access" , check who are allowed to access the logs.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

1-Login to Configuration utility 2-Go to System > Logs > Configuration > Options 3- Under Log Access : select "Allow" for: Administrator Resource Administrator Auditor Select "Deny" for other users .