Set Idle Timeout for SSH to 10 Minutes or Less

AltaNivel 1Automatizadaarista-eos

Descripción

Idle ssh sessions can be re-used by unathorized users who have access to an unlocked workstation where a network admin has connected to network devices via ssh and has stepped away. Audited against the output of 'show running-config' (not 'show running-config all').

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^management ssh[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+idle-timeout (?:[1-9]|10)[ \t\r]*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

management ssh idle-timeout 10

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: arista-eosnetworkntp
Referencia: CIS Arista EOS Benchmark v1.0.0 - 2.6.2 Set Idle Timeout for SSH to 10 Minutes or Less

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target arista-eos