Ensure 'SCP protocol' is set to Enable for files transfers

OrtaDüzey 2Otomatikcisco-asa

Açıklama

Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^ssh scopy enable\s*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

! Run the following command to enable secure copy ssh scopy enable

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: cisco-asanetworkhardening
Referans: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target cisco-asa --level 2