Ensure NX-API is disabled when not used

MittelStufe 2Automatisiertcisco-nxos

Beschreibung

NX-API exposes an HTTP/HTTPS programmable interface; disable it unless automation requires it and access is restricted. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

So wird geprüft

Prüfmethode: Konfigurationsmuster

Muster: (?m)^feature nxapi\s*$

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

configure terminal no feature nxapi end

Eigenschaften

Betriebssysteme: Beliebig
Tags: cisco-nxosnetworkmanagement-plane
Referenz: CIS Cisco NX-OS Benchmark - Management Plane / Disable unneeded services (verify section number for your release)

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target cisco-nxos --level 2