Ensure that audit filters are configured properly

СреднийУровень 2Ручная проверкаmongodb

Описание

MongoDB Enterprise supports auditing of various operations. When enabled, the audit facility, by default, records all auditable operations as detailed in Audit Event Actions, Details, and Results. To specify which events to record, the audit feature includes the - -auditFilter option. This check is only for Enterprise editions.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

To verify that audit filters are configured on MongoDB as per the organization's requirements, run the following command: On Ubuntu: cat /etc/mongod.conf |grep -A10 "auditLog" | grep "filter" On Windows: type mongod.conf | findstr -A10 "auditLog" | findstr "filter"

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Set the audit filters based on the organization's requirements.

Свойства

Операционные системы: Любая
Теги: mongodbloggingaudit
Источник: CIS MongoDB 8 Benchmark v2.0.0 - 5.2 Ensure that audit filters are configured properly