TMAegis
Más reglas para extreme-slx

TMA-EXTREME-SLX-1.3

Ensure that the Default Chassis Name is changed

BajaNivel 1Automatizadaextreme-slx

Descripción

It is incredibly important to change default ID's to ensure that they are not easily compromised from an attacker. FAILs if the chassis name is still the factory model name (SLXnnnn...). Audited against SLX-OS 'show running-config' output (saved in full).

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón
(?m)^switch-attributes chassis-name "?SLX\d{4}[A-Za-z0-9-]*"?[ \t]*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

configure terminal switch-attributes chassis-name <new_chassis_name> end # CIS guidance: config terminal switch-attributes chassis-name new_switch end

Propiedades

Sistemas operativos
Cualquiera
Etiquetas
extreme-slxhardening
Referencia
CIS ExtremeNetworks SLX-OS 20.X.X Benchmark v1.0.1 - 1.3 Ensure that the Default Chassis Name is changed

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell
tmaegis scan --target extreme-slx