TMAegisBeta
Thêm quy tắc cho cisco-asa

Cisco ASA

TMA-CISCO-ASA-1.6.4

Ensure 'SCP protocol' is set to Enable for files transfers

Trung bìnhCấp 2Tự độngcisco-asa

Mô tả

Enables Secure Copy protocol. FTP and TFTP are protocols that transfer data in clear text across the network and thus are vulnerable to packet sniffing. Files and mostly configuration files should be transferred using secure protocols such as HTTPS or SCP. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp
(?m)^ssh scopy enable\s*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

! Run the following command to enable secure copy ssh scopy enable

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
cisco-asanetworkhardening
Tham chiếu
CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.6.4 Ensure 'SCP protocol' is set to Enable for files transfers

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target cisco-asa --level 2