Enable Print Spooler Access Logging

MédiaNível 1Revisão manualprinter

Descrição

Print spoolers typically contain functionality to log all submitted requests. It is recommended that these facilities be enabled on the print spooler, logging levels be set to ensure adequate details are preserved, and logs be reviewed. When a security event occurs, spooler access logs may provide investigators with information necessary to determine the extent and origin of the event.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

Verify compliance with CIS Multi-Function Device Benchmark v1.0.0 section 6.1.1: Enable Print Spooler Access Logging.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Follow the remediation procedure in CIS Multi-Function Device Benchmark v1.0.0 section 6.1.1 to configure: Enable Print Spooler Access Logging.

Propriedades

Sistemas operacionais: Qualquer
Tags: access-controlloggingmfdprinter
Referência: CIS Multi-Function Device Benchmark v1.0.0 - 6.1.1 Enable Print Spooler Access Logging