Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
MoyenneNiveau 1Automatiséecheckpoint
Description
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Méthode de vérification
Méthode d'audit: Motif de configuration
- Motif
(?m)^add syslog log-remote-address \S+
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- checkpointlogging
- Référence
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target checkpoint