Ensure HTTP and Telnet options are disabled for all management profiles

ÉlevéeNiveau 1Automatiséepaloalto

Description

HTTP and Telnet options should not be enabled for device management. FAILs if any interface management profile sets telnet yes or http yes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^set (?:template \S+ config )?network profiles interface-management-profile (?:"[^"\n]*"|\S+) (?:telnet|http) yes[ \t]*$

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

configure set network profiles interface-management-profile <profile> telnet no set network profiles interface-management-profile <profile> http no commit # CIS guidance: Navigate to Network > Network Profiles > Interface Management. For each Profile, set the HTTP and Telnet boxes to unchecked.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: paloaltomanagement
Référence: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.2.4 Ensure HTTP and Telnet options are disabled for all management profiles

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target paloalto