Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
CSP VPN Gate
(s-terra)
Описание
Регистрация событий - важный компонент системы безопасности сети. Когда регистрация событий настроена корректно, сохраненные сообщения содержат достаточно информации, чтобы администратор сети смог диагностировать проблему, идентифицировать атаку или провести аудит.
Когда оптимально настроенная система регистрации событий сочетается с хорошей системой мониторинга и предупреждения об опасных ситуациях, системные администраторы могут быстро реагировать на возникающие события, атаки типа "отказ в обслуживании", отслеживать вход в систему от имени учетной записи администратора и реагировать на другие важные события.
Система регистрации событий Syslog является стандартной системой, которая используется для регистрации различных данных, включая сбор, хранение и администрирование журналов событий, которые поступают от различных устройств на один сервер. Отправка журналов событий другим системам не только позволяет сохранить место на диске, что может быть критичным для устройства, но также позволяет повысить уровень защищенности журналов событий, если злоумышленник сможет скомпрометировать источник сообщений.
Когда оптимально настроенная система регистрации событий сочетается с хорошей системой мониторинга и предупреждения об опасных ситуациях, системные администраторы могут быстро реагировать на возникающие события, атаки типа "отказ в обслуживании", отслеживать вход в систему от имени учетной записи администратора и реагировать на другие важные события.
Система регистрации событий Syslog является стандартной системой, которая используется для регистрации различных данных, включая сбор, хранение и администрирование журналов событий, которые поступают от различных устройств на один сервер. Отправка журналов событий другим системам не только позволяет сохранить место на диске, что может быть критичным для устройства, но также позволяет повысить уровень защищенности журналов событий, если злоумышленник сможет скомпрометировать источник сообщений.
Как исправить
hostname(config)# logging on
hostname(config)# logging {ip-address}
Подробное руководство по настройке CSP VPN Gate доступно на сайте производителя http://www.s-terra.com/support/.
hostname(config)# logging {ip-address}
Подробное руководство по настройке CSP VPN Gate доступно на сайте производителя http://www.s-terra.com/support/.
Ссылки
