TMAegisБета
Више правила за macos

macOS

TMA-MACOS15-5.11

Ensure Logging Is Enabled for Sudo

ВисокаНиво 1Аутоматскаmacos

Опис

In order to properly monitor the use of the sudo command, logs events for any use of sudo should be captured in the unified log.

Како се проверава

Метод провере: Команда љуске

shell
out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Log when a command is allowed by sudoers" || true
Очекивани излаз
1

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.

Својства

Оперативни системи
macos-15
Ознаке
macossystem-access
Референца
CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 5.11 Ensure Logging Is Enabled for Sudo

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target macos