TMAegisBeta
Thêm quy tắc cho checkpoint

Check Point

TMA-CHECKPOINT-2.6.2

Ensure auditlog is set to permanent

Trung bìnhCấp 1Tự độngcheckpoint

Mô tả

The auditlog specifies if the Gaia saves the logs for configuration changes that authorized users have done. PASS requires set syslog auditlog permanent. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp
(?m)^set syslog auditlog permanent[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

set syslog auditlog permanent save config # CIS guidance: Run the following command to enable the auditlog. CLI: set syslog auditlog permanent GUI: Navigate to System Management > System Logging > System Logging checked the Send audit logs to syslog upon successful configuration

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
checkpointlogging
Tham chiếu
CIS Check Point Firewall Benchmark v1.1.0 - 2.6.2 Ensure auditlog is set to permanent

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target checkpoint