Ensure a fully-synchronized High Availability peer is configured

Como é verificado

Método de auditoria: Padrão de configuração

Padrão

(?m)(?:^set (?:template \S+ config )?deviceconfig high-availability enabled yes[ \t]*$(?s:.*?)^set (?:template \S+ config )?deviceconfig high-availability group (?:\d+ )?state-synchronization enabled yes[ \t]*$|^set (?:template \S+ config )?deviceconfig high-availability group (?:\d+ )?state-synchronization enabled yes[ \t]*$(?s:.*?)^set (?:template \S+ config )?deviceconfig high-availability enabled yes[ \t]*$)

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

configure set deviceconfig high-availability enabled yes set deviceconfig high-availability group state-synchronization enabled yes set deviceconfig high-availability interface ha2 port <interface> commit # CIS guidance: Navigate to Device > High Availability > HA Communications. Click HA Communications. Click Data Link (HA2). Select the correct interface. Select the desired protocol (IPv4 or IPv6). Select the correct Transport. Set the Enable Session Synchronization box to be checked. Choose Save Configuration.

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

tmaegis scan --target paloalto