TMA-MONGO-REDACT-CLIENT-LOG

Ensure client data is redacted from logs

DüşükDüzey 2Otomatikmongodb

Açıklama

security.redactClientLogData: true keeps document contents out of diagnostic logs (MongoDB Enterprise). Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).

Nasıl denetlenir

Denetim yöntemi: Dosya deseni

Dosya: /etc/mongod.conf
Desen: (?m)^[ \t]*redactClientLogData:[ \t]*true\b

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Set security.redactClientLogData: true in /etc/mongod.conf and restart mongod

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: mongodbdatabaseloggingprivacy
Referans: CIS MongoDB Benchmark - Data Encryption / Log Redaction (verify section number for your release)

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target mongodb --level 2