TMA-MONGO-REDACT-CLIENT-LOG
Ensure client data is redacted from logs
ThấpCấp 2Tự độngmongodb
Mô tả
security.redactClientLogData: true keeps document contents out of diagnostic logs (MongoDB Enterprise). Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).
Cách kiểm tra
Phương pháp kiểm tra: Mẫu tệp
- Tệp
/etc/mongod.conf- Mẫu khớp
(?m)^[ \t]*redactClientLogData:[ \t]*true\b
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Set security.redactClientLogData: true in /etc/mongod.conf and restart mongod
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- mongodbdatabaseloggingprivacy
- Tham chiếu
- CIS MongoDB Benchmark - Data Encryption / Log Redaction (verify section number for your release)
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target mongodb --level 2