Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
СредњаНиво 1Аутоматскаcheckpoint
Опис
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Како се проверава
Метод провере: Образац конфигурације
- Образац
(?m)^add syslog log-remote-address \S+
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Својства
- Оперативни системи
- Било који
- Ознаке
- checkpointlogging
- Референца
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target checkpoint