https-server idle session management

ÉlevéeNiveau 1Revue manuellearuba-cx

Description

https-server sessions are used by both the REST API and Web management interface (WebUI). By default, an https-server session will remain open for 20 minutes while idle. Customers should be setting the idle session timeout to the lowest value that can be tolerated.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Run 'show https-server' and confirm 'Session timeout' is set to the organisation's idle limit (default 20 minutes); configure it with 'https-server session-timeout <minutes>'.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

The session-timeout option can be used to set the idle session timeout: https-server session-timeout <minutes>

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: aruba-cxmanagement
Référence: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.9.2 https-server idle session management