TMA-CISCO-ASA-1.8.3
Ensure 'HTTP idle timeout' is less than or equal to '5' minutes
높음레벨 1자동cisco-asa
설명
Sets the timeout for an HTTP session idle before the security appliance terminates it. Limiting session idle timeout prevents unauthorized users from using abandoned sessions to perform malicious activities. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).
점검 방법
감사 방식: 구성 패턴
- 패턴
(?m)^http server idle-timeout [1-5]\s*$
조치 방법
조치 방식: 가이드 또는 인프라 패치
! - Step 1: Run the following to set the HTTP timeout to less than or equal to 5 minutes http server idle-timeout 5
속성
- 운영 체제
- 모두
- 태그
- cisco-asanetworkntp
- 참고 자료
- CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.8.3 Ensure 'HTTP idle timeout' is less than or equal to '5' minutes
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target cisco-asa