Enable Global Strong Encryption

YüksekDüzey 2Otomatikfortigate

Açıklama

Enable FortiOS to only use strong encryption and allow only strong ciphers for communication PASS requires set strong-crypto enable. Audited against FortiOS 'show full-configuration' output (run it from the global context on VDOM-enabled units and save the full output); patterns are scoped to the named 'config ... end' block, whose member lines are indented.

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^config system global\n(?:[ \t]+[^\n]*\n)*?[ \t]+set strong-crypto enable[ \t]*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

config system global set strong-crypto enable end # CIS guidance: CLI: config system global set strong-crypto enable end

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: fortigatecrypto
Referans: CIS FortiGate 7.4.x Benchmark v1.0.1 - 2.1.9 Enable Global Strong Encryption

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target fortigate --level 2