Cisco ASA
TMA-CISCO-ASA-1.6.2
Ensure 'SSH version 2' is enabled
AltaNivel 1Automatizadacisco-asa
Descripción
Sets the SSH version to 2. SSH is an application running on top of a reliable transport layer, such as TCP/IP, that provides strong authentication and encryption capabilities. The ASA allows SSH connections to the ASA for management purposes. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).
Cómo se verifica
Método de auditoría: Patrón de configuración
- Patrón
(?m)^ssh version 2\s*$
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
! Run the following to enable SSH version 2 ssh version 2
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- cisco-asanetworkmanagement-plane
- Referencia
- CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.2 Ensure 'SSH version 2' is enabled
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target cisco-asa