TMA-OPNSENSE-2.1

Ensure Sessions Timeout is set to less than or equal to 10 Minutes

中レベル 1自動opnsense

説明

The session inactivity timeout setting represents the amount of time a user can be inactive before the user's session times out and closes. It only affects user browser sessions. Indefinite or even long session timeout window increase the risk of attackers abusing abandoned sessions

チェック方法

監査方法: 設定パターン

パターン: <session_timeout>(?:[1-9]|10)</session_timeout>

修正方法

修正方法: ガイダンスまたは IaC パッチ

In GUI: - Navigate to System > Settings > Administration - Scroll to the 'Session Timeout' - Set 10 in the 'Session Timeout' field - Click Save

プロパティ

オペレーティングシステム: すべて
タグ: opnsense
参照: CIS OPNsense Benchmark v1.0.0 - 2.1 Ensure Sessions Timeout is set to less than or equal to 10 Minutes

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target opnsense