Enable Global Strong Encryption

AltaNivel 2Automatizadafortiswitch

Descripción

Enable FortiSwitchOS to only use strong encryption and allow only strong ciphers for communication PASS requires set strong-crypto enable. Audited against FortiSwitchOS 'show full-configuration' output (standalone FortiSwitch, saved in full); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^config system global\n(?:[ \t]+[^\n]*\n)*?[ \t]+set strong-crypto enable[ \t]*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

config system global set strong-crypto enable end # CIS guidance: CLI: config system global set strong-crypto enable end

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: fortiswitchcrypto
Referencia: CIS FortiSwitch Benchmark v1.0.0 - 1.5.5.1 Enable Global Strong Encryption

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target fortiswitch --level 2