macOS
TMA-MACOS-5.11
Ensure Logging Is Enabled for Sudo
ВысокийУровень 1Автоматическаяmacos
Описание
In order to properly monitor the use of the sudo command, logs events for any use of sudo should be captured in the unified log.
Как проверяется
Метод проверки: Команда оболочки
shell
out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Log when a command is allowed by sudoers" || true- Ожидаемый вывод
1
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.
Свойства
- Операционные системы
- macos-26
- Теги
- macossystem-access
- Источник
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 5.11 Ensure Logging Is Enabled for Sudo
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target macos