F5 BIG-IP
TMA-F5-BIGIP-6.3
Ensure to lockdown access logs to "Administrator , Resource Administrator and Auditor " roles only
СреднийУровень 1Ручная проверкаf5-bigip
Описание
To restrict access to the system logs.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
1-Login to Configuration utility 2-Go to System > Logs > Configuration > Options 3-Under "Log Access" , check who are allowed to access the logs.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
1-Login to Configuration utility 2-Go to System > Logs > Configuration > Options 3- Under Log Access : select "Allow" for: Administrator Resource Administrator Auditor Select "Deny" for other users .
Свойства
- Операционные системы
- Любая
- Теги
- f5-bigipauthentication
- Источник
- CIS F5 Networks Benchmark v1.0.0 - 6.3 Ensure to lockdown access logs to "Administrator , Resource Administrator and Auditor " roles only