Cisco ASA
TMA-CISCO-ASA-1.6.4
Ensure 'SCP protocol' is set to Enable for files transfers
Trung bìnhCấp 2Tự độngcisco-asa
Mô tả
Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).
Cách kiểm tra
Phương pháp kiểm tra: Mẫu cấu hình
- Mẫu khớp
(?m)^ssh scopy enable\s*$
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
! Run the following command to enable secure copy ssh scopy enable
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- cisco-asanetworkhardening
- Tham chiếu
- CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target cisco-asa --level 2