Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
СреднийУровень 1Автоматическаяcheckpoint
Описание
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Как проверяется
Метод проверки: Шаблон конфигурации
- Шаблон
(?m)^add syslog log-remote-address \S+
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Свойства
- Операционные системы
- Любая
- Теги
- checkpointlogging
- Источник
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target checkpoint