Ensure 'SCP protocol' is set to Enable for files transfers

MediaNivel 2Automatizadacisco-asa

Descripción

Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^ssh scopy enable\s*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

! Run the following command to enable secure copy ssh scopy enable

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: cisco-asanetworkhardening
Referencia: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target cisco-asa --level 2