Encrypt Log Transmission to Syslog

CaoCấp 1Tự độngfortigate

Mô tả

Enable encryption for logs that are sent to FortiAnalyzer or FortiManager. PASS requires syslog mode reliable and enc-algorithm high in config log syslogd setting (the CIS text says 'syslog setting'/'reliable'; on FortiOS 7.4 these are syslogd 'mode reliable'). Audited against FortiOS 'show full-configuration' output (run it from the global context on VDOM-enabled units and save the full output); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^config log syslogd setting\n(?:(?:[ \t]+[^\n]*\n)*?[ \t]+set mode reliable[ \t]*\n(?:[ \t]+[^\n]*\n)*?[ \t]+set enc-algorithm high[ \t]*$|(?:[ \t]+[^\n]*\n)*?[ \t]+set enc-algorithm high[ \t]*\n(?:[ \t]+[^\n]*\n)*?[ \t]+set mode reliable[ \t]*$)

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

config log syslogd setting set mode reliable set enc-algorithm high end # CIS guidance: Secure log transfer settings can only be configured on CLI: config log syslog setting set reliable enable set enc-algorithm high end

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: fortigatelogging
Tham chiếu: CIS FortiGate 7.4.x Benchmark v1.0.1 - 7.3.2 Encrypt Log Transmission to Syslog

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target fortigate