TMA-MONGO-REDACT-CLIENT-LOG
Ensure client data is redacted from logs
НискаНиво 2Аутоматскаmongodb
Опис
security.redactClientLogData: true keeps document contents out of diagnostic logs (MongoDB Enterprise). Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).
Како се проверава
Метод провере: Образац у датотеци
- Датотека
/etc/mongod.conf- Образац
(?m)^[ \t]*redactClientLogData:[ \t]*true\b
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Set security.redactClientLogData: true in /etc/mongod.conf and restart mongod
Својства
- Оперативни системи
- Било који
- Ознаке
- mongodbdatabaseloggingprivacy
- Референца
- CIS MongoDB Benchmark - Data Encryption / Log Redaction (verify section number for your release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target mongodb --level 2