TMA-SOPHOS-1.1.9
Ensure MFA for default admin
설명
Implementing MFA strengthens the security of firewall console access by requiring an additional verification step, helping ensure that only authorized administrators can make changes to firewall configurations. Reviewed in the Sophos Firewall web admin console (SFOS has no plain-text configuration export to audit offline).
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Navigate to ' System ' > 'Administration' > 'Device Access ' > 'Multi-factor Authentication for default admin' Turn ' ON ' MFA for default admin MFA doesn't apply to SSH sign-ins, allowing you to recover the account
조치 방법
조치 방식: 가이드 또는 인프라 패치
Navigate to ' System ' > 'Administration' > 'Device Access ' > 'Multi-factor Authentication for default admin' Turn ' ON ' MFA for default admin MFA doesn't apply to SSH sign-ins, allowing you to recover the account
속성
- 운영 체제
- 모두
- 태그
- sophosauthentication
- 참고 자료
- CIS Sophos Firewall v22 Benchmark v1.0.0 - 1.1.9 Ensure MFA for default admin