TMA-PALOALTO-1.2.4

Ensure HTTP and Telnet options are disabled for all management profiles

ВысокийУровень 1Автоматическаяpaloalto

Описание

HTTP and Telnet options should not be enabled for device management. FAILs if any interface management profile sets telnet yes or http yes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^set (?:template \S+ config )?network profiles interface-management-profile (?:"[^"\n]*"|\S+) (?:telnet|http) yes[ \t]*$

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

configure set network profiles interface-management-profile <profile> telnet no set network profiles interface-management-profile <profile> http no commit # CIS guidance: Navigate to Network > Network Profiles > Interface Management. For each Profile, set the HTTP and Telnet boxes to unchecked.

Свойства

Операционные системы: Любая
Теги: paloaltomanagement
Источник: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.2.4 Ensure HTTP and Telnet options are disabled for all management profiles

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target paloalto