Ensure NX-API is disabled when not used

СреднийУровень 2Автоматическаяcisco-nxos

Описание

NX-API exposes an HTTP/HTTPS programmable interface; disable it unless automation requires it and access is restricted. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^feature nxapi\s*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

configure terminal no feature nxapi end

Свойства

Операционные системы: Любая
Теги: cisco-nxosnetworkmanagement-plane
Источник: CIS Cisco NX-OS Benchmark - Management Plane / Disable unneeded services (verify section number for your release)

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target cisco-nxos --level 2