Ensure 'Idle timeout' is less than or equal to 10 minutes for device management

OrtaDüzey 1Otomatikpaloalto

Açıklama

Set the Idle Timeout value for device management to 10 minutes or less to automatically close inactive sessions. PASS requires idle-timeout between 1 and 10 minutes. Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^set (?:template \S+ config )?deviceconfig setting management idle-timeout (?:[1-9]|10)[ \t]*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

configure set deviceconfig setting management idle-timeout 10 commit # CIS guidance: Navigate to Device > Setup > Management > Authentication Settings. Set Idle Timeout to less than or equal to 10.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: paloaltomanagement
Referans: CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.4.1 Ensure 'Idle timeout' is less than or equal to 10 minutes for device management

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target paloalto