TMA-PFSENSE-5.1.1
Ensure SNMP traps receivers is set
MédiaNível 1Automatizadapfsense
Descrição
Enables SNMP traps receivers where traps are sent. PASS requires a non-empty SNMP trap server in <snmpd>. Audited against the pfSense config.xml (Diagnostics > Backup & Restore > Download configuration, or /cf/conf/config.xml).
Como é verificado
Método de auditoria: Padrão de configuração
- Padrão
<snmpd>(?:[^<]|<[^/<]|</[^s<]|</s[^n<]|</sn[^m<]|</snm[^p<]|</snmp[^d<]|</snmpd[^><])*?<trapserver>[^<\s][^<]*</trapserver>
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
GUI: Services > SNMP > SNMP Traps: tick Enable the SNMP Trap, set Trap server, port and string, Save. # CIS guidance: In GUI: - Navigate to Services > SNMP. - Check "SNMP Traps Enable" is enable. - Configured the "SNMP Trap Settings" value. - CLIck Save
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- pfsensesnmp
- Referência
- CIS pfSense Firewall Benchmark v1.1.0 - 5.1.1 Ensure SNMP traps receivers is set
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target pfsense