← До повного змісту CIS Fortinet FortiGate 7.4.x Benchmark

CIS Benchmark

CIS Benchmark • FortiGate 7.4.x v1.0.1

7. Журнали та звіти

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Журнали та звіти».


Рекомендацій: 5


FortiOS 7.4.x v1.0.1

7.1.1 Увімкнути ведення журналу подій (Автоматизовано)

Level 1Автоматизовано

Оригінал: Enable Event Logging (Automated)

Увімкнення журналювання подій для створення та перегляду журналу.

💡 Обґрунтування безпеки:

Увімкнення журналювання подій створює журнали, які можна зберігати для подальшого перегляду або аудиту або можуть бути використані іншою системою (SIEM, Analyzer) для моніторингу та відповіді.

🔍 Аудит (перевірка налаштувань)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для перевірки параметрів:

config log eventfilter
Очікуваний результат у консолі:
get

Переконайтеся, що всі типи подій увімкнено (enabled).

⚙️ Виправлення (Remediation / Налаштування)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для застосування конфігурації:

config log eventfilter
set event enable
end

Значення за замовчуванням: Увімкнено
📋 CIS Controls & Нормативні посилання
  1. https://docs.fortinet.com/document/fortigate/7.4.5/administration-guide/250999
CIS Controls V8: 8.2
IG 1, 2, 3
Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

CIS Controls V8: 8.5
IG 1, 2
Collect Detailed Audit Logs Configure detailed audit logging for enterprise assets containing sensitive data. Include event source, date, username, timestamp, source addresses, destination addresses, and other useful elements that could assist in a forensic investigation.

CIS Controls V8: 8.9
IG 1, 2
Centralize Audit Logs Centralize, to the extent possible, audit log collection and retention across enterprise assets.

CIS Controls V7: 6.2
IG 1, 2, 3
Activate audit logging Ensure that local logging has been enabled on all systems and networking devices.

CIS Controls V7: 6.3
IG 1, 2
Enable Detailed Logging Enable system logging to include detailed information such as an event source, date, user, timestamp, source addresses, destination addresses, and other useful elements.

CIS Controls V7: 8.8
IG 1, 2
Enable Command-line Audit Logging Enable command-line audit logging for command shells, such as Microsoft Powershell and Bash.

7.2 Centralized Logging and Reporting Logging and Reporting should be done to a Centralized device

7.2.1 Централізована реєстрація та звітність (автоматизована) (Автоматизовано)

Level 1Автоматизовано

Оригінал: Centralized Logging and Reporting (Automated)

Журнали пристрою слід надсилати на централізований пристрій для збору, зберігання та звітність. Це може бути SIEM. пристрій syslog, FortiAnalyzer, FortiManager тощо.

💡 Обґрунтування безпеки:

Централізоване ведення журналів дозволяє надійніше зберігати журнали та збагачувати дані журналів огляд і звітність.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

На GUI:

  1. Перейдіть до «Журнал і звіт» > «Параметри журналу».
  2. У розділі «Ведення журналу системного журналу» перевірте, чи журнали вивантажуються на інший пристрій.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Налаштуйте віддалений сервер для надсилання журналів на:

  1. Перейдіть до «Журнал і звіт» > «Параметри журналу».
  2. У розділі «Логування системного журналу» налаштуйте віддалений сервер для надсилання журналів.
Значення за замовчуванням: Не налаштовано.
📋 CIS Controls & Нормативні посилання
  1. https://docs.fortinet.com/document/fortigate/7.4.5/administration-guide/250999
CIS Controls V8: 8.1
IG 1, 2, 3
Establish and Maintain an Audit Log Management Process Establish and maintain an audit log management process that defines the enterprise’s logging requirements. At a minimum, address the collection, review, and retention of audit logs for enterprise assets. Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 8.9
IG 1, 2
Centralize Audit Logs Centralize, to the extent possible, audit log collection and retention across enterprise assets.

CIS Controls V7: 6.3
IG 1, 2
Enable Detailed Logging Enable system logging to include detailed information such as an event source, date, user, timestamp, source addresses, destination addresses, and other useful elements.

CIS Controls V7: 8.6
IG 1, 2
Centralize Anti-malware Logging Send all malware detection events to enterprise anti-malware administration tools and event log servers for analysis and alerting.

7.3.1 Шифрування передачі журналу до FortiAnalyzer / FortiManager (Автоматизовано)

Level 1Автоматизовано

Оригінал: Encrypt Log Transmission to FortiAnalyzer / FortiManager (Automated)

Увімкніть шифрування для журналів, які надсилаються до FortiAnalyzer або FortiManager.

💡 Обґрунтування безпеки:

Забезпечує шифрування для журналів, які надсилаються до FortiAnalyzer або FortiManager для запобігання журнали збираються та переглядаються під час проходження мережею.

🔍 Аудит (перевірка налаштувань)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для перевірки параметрів:

config log fortianalyzer setting
Очікуваний результат у консолі:
get

Переконайтеся, що enc-algorithm встановлено на high, а reliable — увімкнено (enabled).

⚙️ Виправлення (Remediation / Налаштування)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для застосування конфігурації:

config log fortianalyzer setting
set reliable enable
set enc-algorithm high
end

Значення за замовчуванням: Вимкнено
📋 CIS Controls & Нормативні посилання
  1. https://docs.fortinet.com/document/fortianalyzer/7.4.5/administration-guide/410387
CIS Controls V8: 3.10
IG 1
Encrypt Sensitive Data in Transit Encrypt sensitive data in transit. Example implementations can include

7.3.2 Шифрування передачі журналу до системного журналу (Вручну)

Level 1Вручну

Оригінал: Encrypt Log Transmission to Syslog (Manual)

Увімкніть шифрування для журналів, які надсилаються до FortiAnalyzer або FortiManager.

💡 Обґрунтування безпеки:

Забезпечує шифрування для журналів, які надсилаються до syslog, щоб запобігти збору журналів і переглядати під час проходження мережею.

🔍 Аудит (перевірка налаштувань)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для перевірки параметрів:

config log syslog setting
Очікуваний результат у консолі:
get

Переконайтеся, що enc-algorithm встановлено на high, а reliable — увімкнено (enabled).

⚙️ Виправлення (Remediation / Налаштування)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для застосування конфігурації:

config log syslog setting
set reliable enable
set enc-algorithm high
end

Значення за замовчуванням: Вимкнено
📋 CIS Controls & Нормативні посилання
  1. https://docs.fortinet.com/document/fortianalyzer/7.4.5/administration-guide/410387
CIS Controls V8: 3.10
IG 1
Encrypt Sensitive Data in Transit Encrypt sensitive data in transit. Example implementations can include

7.3.3 Шифрування передачі журналу до системного журналу (Вручну)

Level 1Вручну

Оригінал: Encrypt Log Transmission to Syslog (Manual)

Увімкніть шифрування для журналів, які надсилаються до FortiAnalyzer або FortiManager.

💡 Обґрунтування безпеки:

Забезпечує шифрування для журналів, які надсилаються до syslog, щоб запобігти збору журналів і переглядати під час проходження мережею.

🔍 Аудит (перевірка налаштувань)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для перевірки параметрів:

config log syslog setting
Очікуваний результат у консолі:
get

Переконайтеся, що enc-algorithm встановлено на high, а reliable — увімкнено (enabled).

⚙️ Виправлення (Remediation / Налаштування)
💻 Командний рядок (CLI / SSH Console)

Виконайте команду для застосування конфігурації:

config log syslog setting
set reliable enable
set enc-algorithm high
end

Значення за замовчуванням: Вимкнено
📋 CIS Controls & Нормативні посилання
  1. https://docs.fortinet.com/document/fortianalyzer/7.4.5/administration-guide/410387
CIS Controls V8: 3.10
IG 1
Encrypt Sensitive Data in Transit Encrypt sensitive data in transit. Example implementations can include

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Fortinet FortiGate 7.4.x Benchmark →