Set Idle Timeout for SSH to 10 Minutes or Less

HochStufe 1Automatisiertarista-eos

Beschreibung

Idle ssh sessions can be re-used by unathorized users who have access to an unlocked workstation where a network admin has connected to network devices via ssh and has stepped away. Audited against the output of 'show running-config' (not 'show running-config all').

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^management ssh[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+idle-timeout (?:[1-9]|10)[ \t\r]*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

management ssh idle-timeout 10

Eigenschaften

Betriebssysteme: Beliebig
Tags: arista-eosnetworkntp
Referenz: CIS Arista EOS Benchmark v1.0.0 - 2.6.2 Set Idle Timeout for SSH to 10 Minutes or Less

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target arista-eos