Ensure 'aaa authentication http console' is configured correctly

ВысокийУровень 1Автоматическаяcisco-asa

Описание

Authenticates ASDM users who access the security appliance over HTTP. By default, the enable password is used in combination with no username for http access. The aaa command is used to define the TACACS+/RADIUS authentication method. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^aaa authentication http console \S

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Configure the aaa authentication for http using the TACACS+ server-group as primary method and the local database as backup method. aaa authentication http console <server-group_name> local

Свойства

Операционные системы: Любая
Теги: cisco-asanetworkaaa
Источник: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.4.3.2 Ensure 'aaa authentication http console' is configured correctly

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-asa