https-server idle session management

高レベル 1手動レビューaruba-cx

説明

https-server sessions are used by both the REST API and Web management interface (WebUI). By default, an https-server session will remain open for 20 minutes while idle. Customers should be setting the idle session timeout to the lowest value that can be tolerated.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run 'show https-server' and confirm 'Session timeout' is set to the organisation's idle limit (default 20 minutes); configure it with 'https-server session-timeout <minutes>'.

修正方法

修正方法: ガイダンスまたは IaC パッチ

The session-timeout option can be used to set the idle session timeout: https-server session-timeout <minutes>

プロパティ

オペレーティングシステム: すべて
タグ: aruba-cxmanagement
参照: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.9.2 https-server idle session management