TMA-CISCO-FTD-1.1.2.2

Enable SSHv2

CaoCấp 1Tự độngcisco-ftd

Mô tả

SSHv2 is the preferred choice for secure remote access. Once configured it allows for an encrypted connection to the remote device. SSHv1 is deprecated and is no longer recommended. Checks the LINA config pushed by FMC Platform Settings > Secure Shell: fails without an 'ssh <ip> <mask> <ifname>' entry or when SSH is allowed from any address. Automated checks run against the FTD LINA configuration from 'show running-config' on the FTD CLI (configuration is pushed by the FMC); FMC GUI settings are manual checks.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp: (?m)(?:\A(?:[ \t]*(?:$|[^s \t\n]|s(?:$|[^s\n]|s(?:$|[^h\n]|h(?:$|[^ \n]| (?:$|[^123456789\n])))))[^\n]*\n)*(?:[ \t]*(?:$|[^s \t\n]|s(?:$|[^s\n]|s(?:$|[^h\n]|h(?:$|[^ \n]| (?:$|[^123456789\n])))))[^\n]*)?\z)|(?:^ssh (?:0\.0\.0\.0 0\.0\.0\.0|::/0|0::0/0) )

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Devices > Platform Settings > Secure Shell 1. Click Add 2. Enter in IP addresses or Range 3. Select Zone/Interface

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: cisco-ftdnetworkmanagement-plane
Tham chiếu: CIS Cisco Firepower Threat Defense Benchmark v1.0.0 - 1.1.2.2 Enable SSHv2

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target cisco-ftd