TMA-SOPHOS-3.3
Ensure ‘Hotfix' is set to ‘Allow Automatic Installation of hotfixes'
СреднийУровень 1Ручная проверкаsophos
Описание
Set hotfixes to be applied automatically whenever there is an out-of-band security update is available for the device. Reviewed in the Sophos Firewall web admin console (SFOS has no plain-text configuration export to audit offline).
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Access Sophos CLI 'Select Option 4> system hotfix show'. Verify that 'system hotfix show output is Hotfix is enabled'.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Access the Sophos CLI, select option 4 (Device Console) and run: system hotfix enable Confirm with: system hotfix show (output: Hotfix is enabled).
Свойства
- Операционные системы
- Любая
- Теги
- sophosupdates
- Источник
- CIS Sophos Firewall v22 Benchmark v1.0.0 - 3.3 Ensure ‘Hotfix' is set to ‘Allow Automatic Installation of hotfixes'