Ensure herald is configured

BaixaNível 1Automatizadaaix

Descrição

The contents of the herald are displayed to users prior to login for local terminals. Warning messages inform users who are attempting to login to the system of their legal status regarding the system and should include the name of the organization that owns the system and any monitoring policies that are in place. Audit: a default herald must be set in /etc/security/login.cfg (review wording against site policy).

Como é verificado

Método de auditoria: Comando shell

shell

command -v lssec >/dev/null 2>&1 || exit 1; out=$(lssec -f /etc/security/login.cfg -s default -a herald 2>/dev/null) || exit 1; v=$(printf '%s\n' "$out" | sed -n 's/.*herald=\([^ ]*\).*/\1/p'); if [ -n "$v" ]; then echo compliant; else echo "herald=$v"; fi

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Add a default login herald to /etc/security/login.cfg with the appropriate contents according to your site policy: chsec -f /etc/security/login.cfg -s default -a herald="Authorized users only. All activity may be monitored and reported.\\nlogin: "

Propriedades

Sistemas operacionais: Qualquer
Tags: aixhardening
Referência: CIS IBM AIX 7 Benchmark v1.2.0 - 4.7.1 Ensure herald is configured

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target aix