Check Point
TMA-CHECKPOINT-REMOTE-SYSLOG
Ensure logs are sent to a remote syslog server
OrtaDüzey 1Otomatikcheckpoint
Açıklama
PASS requires at least one 'add syslog log-remote-address' entry. Audited against the Gaia clish 'show configuration' output.
Nasıl denetlenir
Denetim yöntemi: Yapılandırma deseni
- Desen
(?m)^add syslog log-remote-address \S+
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
add syslog log-remote-address 10.0.0.50 level info save config WebUI: System Management > System Logging > Remote System Logging.
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- checkpointlogging
- Referans
- CIS Check Point Firewall Benchmark - Logging - Remote syslog server (verify section number for your Gaia release)
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target checkpoint