https-server idle session management

AltaNivel 1Revisión manualaruba-cx

Descripción

https-server sessions are used by both the REST API and Web management interface (WebUI). By default, an https-server session will remain open for 20 minutes while idle. Customers should be setting the idle session timeout to the lowest value that can be tolerated.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Run 'show https-server' and confirm 'Session timeout' is set to the organisation's idle limit (default 20 minutes); configure it with 'https-server session-timeout <minutes>'.

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

The session-timeout option can be used to set the idle session timeout: https-server session-timeout <minutes>

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: aruba-cxmanagement
Referencia: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.9.2 https-server idle session management