TMA-CISCO-NXOS-1.1.2.1

vty line authentication

높음레벨 1자동cisco-nxos

설명

Authenticate management access to the network devices. Typically a central authentication store combined with a fallback mechanism should be implemented to allow emergency access, in case the central authentication servers are not available. Management access to network devices must be authenticated. The default under AAA (local or network) is to require users to log in using a valid user name and password. This rule applies for both local and network AAA. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^aaa authentication login default group \S

조치 방법

조치 방식: 가이드 또는 인프라 패치

Configure central authentication for vty lines as follows: aaa authentication login default group <servergroup>

속성

운영 체제: 모두
태그: cisco-nxosnetworkaaa
참고 자료: CIS Cisco NX-OS Benchmark v1.2.0 - 1.1.2.1 vty line authentication

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target cisco-nxos