Ensure 'SCP protocol' is set to Enable for files transfers

中レベル 2自動cisco-asa

説明

Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

チェック方法

監査方法: 設定パターン

パターン: (?m)^ssh scopy enable\s*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

! Run the following command to enable secure copy ssh scopy enable

プロパティ

オペレーティングシステム: すべて
タグ: cisco-asanetworkhardening
参照: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target cisco-asa --level 2