← До повного змісту CIS OPNsense Benchmark

CIS Benchmark

CIS Benchmark • OPNsense v1.0.0

6. Журналювання та аудит

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Журналювання та аудит».


Рекомендацій: 3


v1.0.0

6.1 Переконайтеся, що ведення журналу ввімкнено для правил заборони між зонами (Вручну)

Level 1Вручну

Оригінал: Ensure Logging is Enabled for Inter-Zone Deny Rules (Manual)

Усі правила заборони, які забезпечують сегментацію між VLAN/зонами, повинні мати журнал включено.

💡 Обґрунтування безпеки:

Відмови між зонами мають високий рівень сигналу та виявляють спроби бічного руху.

⚠️ Вплив на робочий процес (Impact):

Помірне збільшення обсягу журналу.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Перевірте налаштування в графічному веб-інтерфейсі:

  1. Перейдіть до Брандмауер → Правила
  2. Визначте правила заборони між VLAN
  3. Переконайтеся, що «Журнал» увімкнено на кожному
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте такі дії в графічному інтерфейсі:

  1. Перейдіть до Брандмауер → Правила
  2. Визначте правила заборони між VLAN
  3. Увімкнути журналювання для правил заборони сегментації.
Значення за замовчуванням: Журналування не ввімкнено.
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 8.8
IG 1, 2
Collect Command-Line Audit Logs Collect command-line audit logs. Example implementations include collecting audit logs from PowerShell®, BASH™, and remote administrative terminals.

CIS Controls V7: 6.3
IG 1, 2
Enable Detailed Logging Enable system logging to include detailed information such as an event source, date, user, timestamp, source addresses, destination addresses, and other useful elements.

6.2 Переконайтеся, що ведення журналу ввімкнено для правил заборони рівня керування (Вручну)

Level 1Вручну

Оригінал: Ensure Logging is Enabled for Management Plane Deny Rules (Manual)

Усі правила заборони, націлені на служби керування брандмауером або мережі MGMT, повинні діяти зареєстровано.

💡 Обґрунтування безпеки:

Націлювання управління є індикатором високого ризику, і воно повинно генерувати сповіщення безпеки.

⚠️ Вплив на робочий процес (Impact):

Низьке збільшення обсягу журналу.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Переконайтеся, що правила заборони для підмереж MGMT і графічного інтерфейсу користувача/SSH брандмауера мають увімкнене журналювання.

    ⚙️ Виправлення (Remediation / Налаштування)
    🖥️ Графічний інтерфейс (GUI / WebUI)

    Увімкнути вхід у правила заборони MGMT.

      Значення за замовчуванням: Не ввімкнено за замовчуванням
      📋 CIS Controls & Нормативні посилання
      CIS Controls V8: 8.2
      IG 1, 2, 3
      Collect Audit Logs Collect audit logs. Ensure that logging, per the enterprise’s audit log management process, has been enabled across enterprise assets.

      CIS Controls V7: 6.3
      IG 1, 2
      Enable Detailed Logging Enable system logging to include detailed information such as an event source, date, user, timestamp, source addresses, destination addresses, and other useful elements.

      CIS Controls V7: 8.8
      IG 1, 2
      Enable Command-line Audit Logging Enable command-line audit logging for command shells, such as Microsoft Powershell and Bash.

      6.3 Переконайтеся, що Remote Syslog налаштовано (Вручну)

      Level 1Вручну

      Оригінал: Ensure Remote Syslog is Configured (Manual)

      OPNsense має пересилати журнали на віддалений сервер журналів або SIEM за допомогою syslog.

      💡 Обґрунтування безпеки:

      Лише локальні журнали можуть бути стерті під час компрометації, і їх недостатньо для підприємства ІК.

      ⚠️ Вплив на робочий процес (Impact):

      Потрібен приймач і сховище системного журналу.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Перевірте налаштування в графічному веб-інтерфейсі:

      1. Перейдіть до System → Settings → Logging / Targets (або Syslog залежно від збірки)
      2. Переконайтеся, що існує принаймні одна віддалена ціль системного журналу.
      3. Підтвердьте, що журнали отримані SIEM.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте такі дії в графічному інтерфейсі:

      1. Перейдіть до System → Settings → Logging / Targets (або Syslog залежно від збірки)
      2. Налаштуйте цілі системного журналу для корпоративної платформи журналу.
      Значення за замовчуванням: Порожній
      📋 CIS Controls & Нормативні посилання
      CIS Controls V8: 8.8
      IG 1, 2
      Collect Command-Line Audit Logs Collect command-line audit logs. Example implementations include collecting audit logs from PowerShell®, BASH™, and remote administrative terminals.

      CIS Controls V7: 6.3
      IG 1, 2
      Enable Detailed Logging Enable system logging to include detailed information such as an event source, date, user, timestamp, source addresses, destination addresses, and other useful elements.

      Потрібні інші розділи стандарту?

      Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


      До повного змісту CIS OPNsense Benchmark →