Configure syslog-client to log using TLS

ВысокийУровень 1Автоматическаяaruba-cx

Описание

Logging to a remote syslog server should be configured to use TLS and include auditable events. PASS requires a TLS syslog server that includes auditable events. Audited against AOS-CX 'show running-config' output (saved in full); context blocks such as 'password complexity' or 'cli-session' are matched by their indented member lines.

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^logging \S+ tls\b[^\n]*\binclude-auditable-events\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

logging syslog.example.com tls 6514 auth-mode subject-name vrf mgmt include-auditable-events # CIS guidance: Configure the switch to send logs to a syslog-server using tls on the mgmt VRF and include auditable events. logging <SYSLOG-SERVER> tls <PORT> auth-mode subject-name vrf mgmt include- auditable-events

Свойства

Операционные системы: Любая
Теги: aruba-cxlogging
Источник: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.11.2 Configure syslog-client to log using TLS

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target aruba-cx