TMAegis
Thêm quy tắc cho checkpoint

TMA-CHECKPOINT-3.20

Ensure Logging is enabled for Track Options of Global Properties

Trung bìnhCấp 1Xem xét thủ côngcheckpoint

Mô tả

This defines the system-wide logging and alerting of parameters.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Verify Logging is set to Log or Popup Alert or Mail Alert or SNMP Trap Alert for the following events SmartConsole > Global Properties > Log and Alert > Track Options VPN successful key exchange VPN packet handling errors VPN configuration & key exchange errors IP Options drop Administrative Notification Connection matched by SAM Dynamic object resolution failure Packet is incorrectly tagged Packet tagging brute force attack Verify Log every authenticated HTTP connection is enabled.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

SmartConsole > Global Properties > Log and Alert > Track Options: set Log (or Popup Alert, Mail Alert or SNMP Trap Alert) for VPN successful key exchange, VPN packet handling errors, VPN configuration & key exchange errors, IP Options drop, Administrative Notification, Connection matched by SAM, Dynamic object resolution failure, Packet is incorrectly tagged and Packet tagging brute force attack. Check Log every authenticated HTTP connection.

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
checkpointlogging
Tham chiếu
CIS Check Point Firewall Benchmark v1.1.0 - 3.20 Ensure Logging is enabled for Track Options of Global Properties