Ensure NX-API is disabled when not used

SrednjaNivo 2Automatskacisco-nxos

Opis

NX-API exposes an HTTP/HTTPS programmable interface; disable it unless automation requires it and access is restricted. Audited against the output of 'show running-config' (run 'terminal length 0' first; do not use 'show running-config all', which adds default values).

Kako se proverava

Metod provere: Obrazac konfiguracije

Obrazac: (?m)^feature nxapi\s*$

Kako se ispravlja

Metod ispravke: Smernica ili zakrpa infrastrukture

configure terminal no feature nxapi end

Svojstva

Operativni sistemi: Bilo koji
Oznake: cisco-nxosnetworkmanagement-plane
Referenca: CIS Cisco NX-OS Benchmark - Management Plane / Disable unneeded services (verify section number for your release)

Proverite ovaj računar

Pokrenite ovo na računaru za koji imate dozvolu za proveru. Skeniranje radi u režimu samo za čitanje.

shell

tmaegis scan --target cisco-nxos --level 2