TMAegis
Thêm quy tắc cho paloalto

Palo Alto Networks

TMA-PALOALTO-4.1

Ensure 'Antivirus Update Schedule' is set to download and install updates hourly

CaoCấp 1Tự độngpaloalto

Mô tả

Set Antivirus Update Schedule to download and install updates hourly. PASS requires the anti-virus update schedule to be hourly with action download-and-install. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp
(?m)^set (?:template \S+ config )?deviceconfig system update-schedule anti-virus recurring hourly action download-and-install[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

configure set deviceconfig system update-schedule anti-virus recurring hourly at 5 set deviceconfig system update-schedule anti-virus recurring hourly action download-and-install commit # CIS guidance: Navigate to Device > Dynamic Updates > Antivirus Update Schedule. Set Action to Download and Install. Set Recurrence to Hourly.

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
paloaltothreat-prevention
Tham chiếu
CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 4.1 Ensure 'Antivirus Update Schedule' is set to download and install updates hourly

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target paloalto