TMA-PALOALTO-1.2.4
Ensure HTTP and Telnet options are disabled for all management profiles
높음레벨 1자동paloalto
설명
HTTP and Telnet options should not be enabled for device management. FAILs if any interface management profile sets telnet yes or http yes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.
점검 방법
감사 방식: 구성 패턴
- 패턴
(?m)^set (?:template \S+ config )?network profiles interface-management-profile (?:"[^"\n]*"|\S+) (?:telnet|http) yes[ \t]*$
조치 방법
조치 방식: 가이드 또는 인프라 패치
configure set network profiles interface-management-profile <profile> telnet no set network profiles interface-management-profile <profile> http no commit # CIS guidance: Navigate to Network > Network Profiles > Interface Management. For each Profile, set the HTTP and Telnet boxes to unchecked.
속성
- 운영 체제
- 모두
- 태그
- paloaltomanagement
- 참고 자료
- CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.2.4 Ensure HTTP and Telnet options are disabled for all management profiles
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target paloalto