TMA-MONGODB-5.3
Ensure that logging captures as much information as possible
BajaNivel 2Automatizadamongodb
Descripción
The SystemLog.quiet option stops logging of information such as: - connection events - authentication events - replication sync activities - evidence of some potentially impactful commands being run (eg: drop, dropIndexes, validate) This information should be logged whenever possible. This check is only for Enterprise editions. Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist). Passes when systemLog.quiet is absent or false.
Cómo se verifica
Método de auditoría: Patrón de archivo
- Archivo
/etc/mongod.conf- Patrón
(?m)^[ \t]*quiet:[ \t]*['\x22]?true\b
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Set systemLog.quiet: false (or remove the quiet setting) in /etc/mongod.conf and restart mongod.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- mongodblogging
- Referencia
- CIS MongoDB 8 Benchmark v2.0.0 - 5.3 Ensure that logging captures as much information as possible
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target mongodb --level 2