TMA-CISCO-IOS-1.1.8

Set 'aaa accounting exec'

AltaNível 1Automatizadacisco-ios

Descrição

Runs accounting for the EXEC shell session. Authentication, authorization and accounting (AAA) systems provide an authoritative source for managing and monitoring access for devices. Centralizing control improves consistency of access control, the services that may be accessed once authenticated and ... Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all' or 'show startup-config').

Como é verificado

Método de auditoria: Padrão de configuração

Padrão: (?m)^aaa accounting exec \S+ (?:start-stop|stop-only)\b

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

! Configure AAA accounting for EXEC shell session. aaa accounting exec {default | list-name | guarantee-first} {start-stop | stop-only | none} {radius | group group-name}

Propriedades

Sistemas operacionais: Qualquer
Tags: cisco-iosnetworklogging
Referência: CIS Cisco IOS XE 17.x Benchmark v2.2.1 - 1.1.8 Set 'aaa accounting exec'

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target cisco-ios