TMAegisベータ
cisco-asa のその他のルール

Cisco ASA

TMA-CISCO-ASA-1.6.2

Ensure 'SSH version 2' is enabled

高レベル 1自動cisco-asa

説明

Sets the SSH version to 2. SSH is an application running on top of a reliable transport layer, such as TCP/IP, that provides strong authentication and encryption capabilities. The ASA allows SSH connections to the ASA for management purposes. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

チェック方法

監査方法: 設定パターン

パターン
(?m)^ssh version 2\s*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Run the following to enable SSH version 2 ssh version 2

プロパティ

オペレーティングシステム
すべて
タグ
cisco-asanetworkmanagement-plane
参照
CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.2 Ensure 'SSH version 2' is enabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target cisco-asa