Logging

보통레벨 1자동arista-eos

설명

Logging is a critical part of network security. Maintaining an audit trail of system activity logs (syslog) can help identify configuration errors, understand past intrusions, troubleshoot service disruptions, and react to probes and scans of the network. Syslog levels 0-6 are the levels required to collect the necessary information to help in the recovery process. It is recommended to log all messages except debugging and send all log data to a syslog server. Audited against the output of 'show running-config' (not 'show running-config all').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^logging (?:vrf \S+ )?host \S+

조치 방법

조치 방식: 가이드 또는 인프라 패치

! Configure a destination for syslog messages. Logging should be sent over the management vrf. logging trap 6 logging {vrf [management vrf]} host {ip address}

속성

운영 체제: 모두
태그: arista-eosnetworklogging
참고 자료: CIS Arista EOS Benchmark v1.0.0 - 1.1.7 Logging

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target arista-eos