TMAegis
extreme-slx のその他のルール

TMA-EXTREME-SLX-1.3

Ensure that the Default Chassis Name is changed

低レベル 1自動extreme-slx

説明

It is incredibly important to change default ID's to ensure that they are not easily compromised from an attacker. FAILs if the chassis name is still the factory model name (SLXnnnn...). Audited against SLX-OS 'show running-config' output (saved in full).

チェック方法

監査方法: 設定パターン

パターン
(?m)^switch-attributes chassis-name "?SLX\d{4}[A-Za-z0-9-]*"?[ \t]*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

configure terminal switch-attributes chassis-name <new_chassis_name> end # CIS guidance: config terminal switch-attributes chassis-name new_switch end

プロパティ

オペレーティングシステム
すべて
タグ
extreme-slxhardening
参照
CIS ExtremeNetworks SLX-OS 20.X.X Benchmark v1.0.1 - 1.3 Ensure that the Default Chassis Name is changed

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target extreme-slx