Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
SrednjaNivo 1Automatskacheckpoint
Opis
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Kako se proverava
Metod provere: Obrazac konfiguracije
- Obrazac
(?m)^add syslog log-remote-address \S+
Kako se ispravlja
Metod ispravke: Smernica ili zakrpa infrastrukture
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Svojstva
- Operativni sistemi
- Bilo koji
- Oznake
- checkpointlogging
- Referenca
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Proverite ovaj računar
Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.
shell
tmaegis scan --target checkpoint