Ensure SNMP Community

높음레벨 1자동arista-eos

설명

Only allow SNMP read access and ensure that the default or well-known SNMP community strings public and private are not used. An ACL should be used to further restrict which remote hosts can query the switch. Enabling write access to the device via SNMP provides a mechanism that can be exploited by an attacker to set configuration variables that can disrupt network operations. Audited against the output of 'show running-config' (not 'show running-config all').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)(?i)^snmp-server community (?:public|private)(?:\s|$)

조치 방법

조치 방식: 가이드 또는 인프라 패치

no snmp-server community public no snmp-server community private snmp-server community {community string} ro {snmp security acl}

속성

운영 체제: 모두
태그: arista-eosnetworksnmp
참고 자료: CIS Arista EOS Benchmark v1.0.0 - 2.7.2 Ensure SNMP Community

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target arista-eos