Ensure 'SCP protocol' is set to Enable for files transfers

MittelStufe 2Automatisiertcisco-asa

Beschreibung

Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^ssh scopy enable\s*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

! Run the following command to enable secure copy ssh scopy enable

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-asanetworkhardening
Referenz: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-asa --level 2