TMAegis
Weitere Regeln für paloalto

TMA-PALOALTO-1.2.2

Ensure 'Permitted IP Addresses' is set for all management profiles where SSH, HTTPS, or SNMP is enabled

HochStufe 1Manuelle Prüfungpaloalto

Beschreibung

For all management profiles, only the IP addresses required for device management should be specified.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Navigate to Network > Network Profiles > Interface Management. In each profile, for each of the target protocols (SNMP, HTTPS, SSH), verify that Permitted IP Addresses is limited to those necessary for device management.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Navigate to Network > Network Profiles > Interface Management. In each profile, for each of the target protocols (SNMP, HTTPS, SSH), set Permitted IP Addresses to only include those necessary for device management. If no profile exists, create one that has these options set.

Eigenschaften

Betriebssysteme
Beliebig
Tags
paloaltosnmp
Referenz
CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.2.2 Ensure 'Permitted IP Addresses' is set for all management profiles where SSH, HTTPS, or SNMP is enabled