Ensure 'SSH session timeout' is less than or equal to '5' minutes

높음레벨 1자동cisco-asa

설명

Sets the idle timeout for an SSH session before the security appliance terminates it. Limiting session timeout prevents unauthorized users from using abandoned sessions to perform malicious activities. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^ssh timeout [1-5]\s*$

조치 방법

조치 방식: 가이드 또는 인프라 패치

! - Step 1: Run the following to set the SSH timeout to 5 minutes ssh timeout 5

속성

운영 체제: 모두
태그: cisco-asanetworkntp
참고 자료: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.8.2 Ensure 'SSH session timeout' is less than or equal to '5' minutes

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-asa