Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
中レベル 1自動checkpoint
説明
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
チェック方法
監査方法: 設定パターン
- パターン
(?m)^add syslog log-remote-address \S+
修正方法
修正方法: ガイダンスまたは IaC パッチ
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- checkpointlogging
- 参照
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target checkpoint