TMAegisBeta
Más reglas para cisco-asa

Cisco ASA

TMA-CISCO-ASA-1.6.2

Ensure 'SSH version 2' is enabled

AltaNivel 1Automatizadacisco-asa

Descripción

Sets the SSH version to 2. SSH is an application running on top of a reliable transport layer, such as TCP/IP, that provides strong authentication and encryption capabilities. The ASA allows SSH connections to the ASA for management purposes. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón
(?m)^ssh version 2\s*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

! Run the following to enable SSH version 2 ssh version 2

Propiedades

Sistemas operativos
Cualquiera
Etiquetas
cisco-asanetworkmanagement-plane
Referencia
CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.2 Ensure 'SSH version 2' is enabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell
tmaegis scan --target cisco-asa