Enable grayware detection on antivirus

높음레벨 2자동fortigate

설명

Grayware detection should be enabled. PASS requires grayware enable. Audited against FortiOS 'show full-configuration' output (run it from the global context on VDOM-enabled units and save the full output); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^config antivirus settings\n(?:[ \t]+[^\n]*\n)*?[ \t]+set grayware enable[ \t]*$

조치 방법

조치 방식: 가이드 또는 인프라 패치

config antivirus settings set grayware enable end # CIS guidance: On CLI: config antivirus settings set grayware enable

속성

운영 체제: 모두
태그: fortigatethreat-prevention
참고 자료: CIS FortiGate 7.4.x Benchmark v1.0.1 - 4.2.5 Enable grayware detection on antivirus

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target fortigate --level 2