Ensure Security Auditing Logs Are Retained for 30 Days

Trung bìnhCấp 1Tự độngmacos

Mô tả

The macOS audit capability contains important information to investigate security or operational issues. This resource is only completely useful if it is retained long enough to allow technical staff to find the root cause of anomalies in the records. Retention can be set to respect both size and longevity. Audit: Requires a day-based expire-after value of at least 30d.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

l=$(/usr/bin/grep -e "^expire-after" /etc/security/audit_control 2>/dev/null) || exit 1
d=$(printf '%s' "$l" | /usr/bin/grep -oE '[0-9]+d' | /usr/bin/head -1 | /usr/bin/tr -d d)
if [ -n "$d" ] && [ "$d" -ge 30 ]; then echo compliant; else echo "$l"; fi

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Terminal: Edit the /etc/security/audit_control file so that expire-after: is at least 30d

Thuộc tính

Hệ điều hành: macos-26
Thẻ: macoslogging-auditing
Tham chiếu: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 3.4 Ensure Security Auditing Logs Are Retained for 30 Days

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target macos