Logging

中レベル 1自動arista-eos

説明

Logging is a critical part of network security. Maintaining an audit trail of system activity logs (syslog) can help identify configuration errors, understand past intrusions, troubleshoot service disruptions, and react to probes and scans of the network. Syslog levels 0-6 are the levels required to collect the necessary information to help in the recovery process. It is recommended to log all messages except debugging and send all log data to a syslog server. Audited against the output of 'show running-config' (not 'show running-config all').

チェック方法

監査方法: 設定パターン

パターン: (?m)^logging (?:vrf \S+ )?host \S+

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Configure a destination for syslog messages. Logging should be sent over the management vrf. logging trap 6 logging {vrf [management vrf]} host {ip address}

プロパティ

オペレーティングシステム: すべて
タグ: arista-eosnetworklogging
参照: CIS Arista EOS Benchmark v1.0.0 - 1.1.7 Logging

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target arista-eos