Cisco NX-OS
TMA-CISCO-NXOS-NO-FEATURE-NXAPI
Ensure NX-API is disabled when not used
MediaNivel 2Automatizadacisco-nxos
Descripción
NX-API exposes an HTTP/HTTPS programmable interface; disable it unless automation requires it and access is restricted. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).
Cómo se verifica
Método de auditoría: Patrón de configuración
- Patrón
(?m)^feature nxapi\s*$
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
configure terminal no feature nxapi end
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- cisco-nxosnetworkmanagement-plane
- Referencia
- CIS Cisco NX-OS Benchmark - Management Plane / Disable unneeded services (verify section number for your release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target cisco-nxos --level 2