TMA-SOPHOS-1.1.9
Ensure MFA for default admin
Описание
Implementing MFA strengthens the security of firewall console access by requiring an additional verification step, helping ensure that only authorized administrators can make changes to firewall configurations. Reviewed in the Sophos Firewall web admin console (SFOS has no plain-text configuration export to audit offline).
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Navigate to ' System ' > 'Administration' > 'Device Access ' > 'Multi-factor Authentication for default admin' Turn ' ON ' MFA for default admin MFA doesn't apply to SSH sign-ins, allowing you to recover the account
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Navigate to ' System ' > 'Administration' > 'Device Access ' > 'Multi-factor Authentication for default admin' Turn ' ON ' MFA for default admin MFA doesn't apply to SSH sign-ins, allowing you to recover the account
Свойства
- Операционные системы
- Любая
- Теги
- sophosauthentication
- Источник
- CIS Sophos Firewall v22 Benchmark v1.0.0 - 1.1.9 Ensure MFA for default admin