Ensure 'SSH session timeout' is less than or equal to '5' minutes

CaoCấp 1Tự độngcisco-asa

Mô tả

Sets the idle timeout for an SSH session before the security appliance terminates it. Limiting session timeout prevents unauthorized users from using abandoned sessions to perform malicious activities. Audited against the output of 'show running-config' (run 'terminal pager 0' first; 'more system:running-config' also works and shows unmasked secrets).

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)^ssh timeout [1-5]\s*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

! - Step 1: Run the following to set the SSH timeout to 5 minutes ssh timeout 5

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: cisco-asanetworkntp
Tham chiếu: CIS Cisco ASA 9.x Firewall Benchmark v1.1.0 - 1.8.2 Ensure 'SSH session timeout' is less than or equal to '5' minutes

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target cisco-asa