Ensure 'WildFire Update Schedule' is set to download and install updates in real-time

ÉlevéeNiveau 1Automatiséepaloalto

Description

Set the WildFire update schedule to download and install updates in real-time. PASS requires the WildFire update schedule recurring real-time. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^set (?:template \S+ config )?deviceconfig system update-schedule wildfire recurring real-time[ \t]*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

configure set deviceconfig system update-schedule wildfire recurring real-time commit # CIS guidance: Navigate to Device > Dynamic Updates > WildFire Update Schedule. Set Recurrence is set to Real-time.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: paloaltotime
Référence: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 5.6 Ensure 'WildFire Update Schedule' is set to download and install updates in real-time

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target paloalto