Ensure HTTP and Telnet options are disabled for all management profiles

高レベル 1自動paloalto

説明

HTTP and Telnet options should not be enabled for device management. FAILs if any interface management profile sets telnet yes or http yes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

チェック方法

監査方法: 設定パターン

パターン: (?m)^set (?:template \S+ config )?network profiles interface-management-profile (?:"[^"\n]*"|\S+) (?:telnet|http) yes[ \t]*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

configure set network profiles interface-management-profile <profile> telnet no set network profiles interface-management-profile <profile> http no commit # CIS guidance: Navigate to Network > Network Profiles > Interface Management. For each Profile, set the HTTP and Telnet boxes to unchecked.

プロパティ

オペレーティングシステム: すべて
タグ: paloaltomanagement
参照: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.2.4 Ensure HTTP and Telnet options are disabled for all management profiles

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target paloalto