Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
MediaNivel 1Automatizadacheckpoint
Descripción
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Cómo se verifica
Método de auditoría: Patrón de configuración
- Patrón
(?m)^add syslog log-remote-address \S+
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- checkpointlogging
- Referencia
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target checkpoint