Ensure 'Idle timeout' is less than or equal to 10 minutes for device management

СредњаНиво 1Аутоматскаpaloalto

Опис

Set the Idle Timeout value for device management to 10 minutes or less to automatically close inactive sessions. PASS requires idle-timeout between 1 and 10 minutes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Како се проверава

Метод провере: Образац конфигурације

Образац: (?m)^set (?:template \S+ config )?deviceconfig setting management idle-timeout (?:[1-9]|10)[ \t]*$

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

configure set deviceconfig setting management idle-timeout 10 commit # CIS guidance: Navigate to Device > Setup > Management > Authentication Settings. Set Idle Timeout to less than or equal to 10.

Својства

Оперативни системи: Било који
Ознаке: paloaltomanagement
Референца: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.4.1 Ensure 'Idle timeout' is less than or equal to 10 minutes for device management

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target paloalto