TMA-OPNSENSE-6.2
Ensure Logging is Enabled for Management Plane Deny Rules
中レベル 1手動レビューopnsense
説明
All deny rules targeting firewall management services or MGMT networks must be logged. Management targeting is a high-risk indicator and should generate security alerts.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Verify deny rules for MGMT subnets and firewall GUI/SSH ports have logging enabled.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Enable logging on MGMT deny rules.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- loggingopnsense
- 参照
- CIS OPNsense Benchmark v1.0.0 - 6.2 Ensure Logging is Enabled for Management Plane Deny Rules