TMA-MONGO-REDACT-CLIENT-LOG
Ensure client data is redacted from logs
NiskaNivo 2Automatskamongodb
Opis
security.redactClientLogData: true keeps document contents out of diagnostic logs (MongoDB Enterprise). Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).
Kako se proverava
Metod provere: Obrazac u datoteci
- Datoteka
/etc/mongod.conf- Obrazac
(?m)^[ \t]*redactClientLogData:[ \t]*true\b
Kako se ispravlja
Metod ispravke: Smernica ili zakrpa infrastrukture
Set security.redactClientLogData: true in /etc/mongod.conf and restart mongod
Svojstva
- Operativni sistemi
- Bilo koji
- Oznake
- mongodbdatabaseloggingprivacy
- Referenca
- CIS MongoDB Benchmark - Data Encryption / Log Redaction (verify section number for your release)
Proverite ovaj računar
Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.
shell
tmaegis scan --target mongodb --level 2