macOS
TMA-MACOS15-5.11
Ensure Logging Is Enabled for Sudo
ВисокаНиво 1Аутоматскаmacos
Опис
In order to properly monitor the use of the sudo command, logs events for any use of sudo should be captured in the unified log.
Како се проверава
Метод провере: Команда љуске
shell
out=$(/usr/bin/sudo -V 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c "Log when a command is allowed by sudoers" || true- Очекивани излаз
1
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Terminal: sudo /usr/sbin/visudo -f /etc/sudoers.d/<configuration file name>.
Својства
- Оперативни системи
- macos-15
- Ознаке
- macossystem-access
- Референца
- CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 5.11 Ensure Logging Is Enabled for Sudo
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target macos