https-server idle session management

ВысокийУровень 1Ручная проверкаaruba-cx

Описание

https-server sessions are used by both the REST API and Web management interface (WebUI). By default, an https-server session will remain open for 20 minutes while idle. Customers should be setting the idle session timeout to the lowest value that can be tolerated.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Run 'show https-server' and confirm 'Session timeout' is set to the organisation's idle limit (default 20 minutes); configure it with 'https-server session-timeout <minutes>'.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

The session-timeout option can be used to set the idle session timeout: https-server session-timeout <minutes>

Свойства

Операционные системы: Любая
Теги: aruba-cxmanagement
Источник: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.9.2 https-server idle session management