Ensure 'aaa accounting for EXEC mode' is configured correctly

ВысокийУровень 1Автоматическаяcisco-asa

Описание

Enables accounting of administrative access by specifying the start and stop of EXEC sessions. The AAA accounting feature enables to track the actions performed by users and to store the data collected into AAA serves for further audit or further analysis. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^aaa accounting enable console \S

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

! Run the following in order to record exec mode session start and stop and to send them to the AAA servers aaa accounting enable console <server-group_name>

Свойства

Операционные системы: Любая
Теги: cisco-asanetworklogging
Источник: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.4.5.3 Ensure 'aaa accounting for EXEC mode' is configured correctly

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-asa