Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
MédiaNível 1Automatizadacheckpoint
Descrição
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Como é verificado
Método de auditoria: Padrão de configuração
- Padrão
(?m)^add syslog log-remote-address \S+
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- checkpointlogging
- Referência
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target checkpoint