Ensure 'logging to monitor' is disabled

中レベル 1自動cisco-asa

説明

Disables the logging to monitor. The ASA by default send logs to monitor for Telnet and SSH sessions. The logs messages will continuously scroll on the monitor after the "Terminal Monitor" command is issued. This consumes a lot of resources causing high CPU usage and should be avoided. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

チェック方法

監査方法: 設定パターン

パターン: (?m)^logging monitor\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Run the following command to disable the logging monitor no logging monitor

プロパティ

オペレーティングシステム: すべて
タグ: cisco-asanetworklogging
参照: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.10.2 Ensure 'logging to monitor' is disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-asa