Ensure Antivirus Definition Push Updates are Configured

高レベル 2自動fortigate

説明

Ensure FortiGate is configured to accept antivirus definition push updates. PASS requires the FortiGuard update schedule enabled with frequency automatic. Audited against FortiOS 'show full-configuration' output (run it from the global context on VDOM-enabled units and save the full output); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

チェック方法

監査方法: 設定パターン

パターン: (?m)^config system autoupdate schedule\n(?:(?:[ \t]+[^\n]*\n)*?[ \t]+set status enable[ \t]*\n(?:[ \t]+[^\n]*\n)*?[ \t]+set frequency automatic[ \t]*$|(?:[ \t]+[^\n]*\n)*?[ \t]+set frequency automatic[ \t]*\n(?:[ \t]+[^\n]*\n)*?[ \t]+set status enable[ \t]*$)

修正方法

修正方法: ガイダンスまたは IaC パッチ

config system autoupdate schedule set status enable set frequency automatic end # CIS guidance: On GUI: 1. Access the FortiGate administrative web access page and go to System > FortiGuard. 2. Under "FortiGuard Updates" ensure that the "Scheduled updates" is set to "Automatic". On CLI: config system autoupdate schedule set status enable set frequency automatic end

プロパティ

オペレーティングシステム: すべて
タグ: fortigatethreat-prevention
参照: CIS FortiGate 7.4.x Benchmark v1.0.1 - 4.2.1 Ensure Antivirus Definition Push Updates are Configured

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target fortigate --level 2