TMAegisBeta
Thêm quy tắc cho paloalto

Palo Alto Networks

TMA-PALOALTO-1.3.1

Ensure 'Minimum Password Complexity' is enabled

CaoCấp 1Tự độngpaloalto

Mô tả

This checks all new passwords to ensure that they meet basic requirements for strong passwords. PASS requires mgt-config password-complexity enabled yes (also set block-username-inclusion yes). Audited against the PAN-OS running configuration in set format: run 'set cli config-output-format set', then 'configure' and 'show' (or 'show config running') and save the full output.

Cách kiểm tra

Phương pháp kiểm tra: Mẫu cấu hình

Mẫu khớp
(?m)^set mgt-config password-complexity enabled yes[ \t]*$

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

configure set mgt-config password-complexity enabled yes set mgt-config password-complexity block-username-inclusion yes commit # CIS guidance: Navigate to Device > Setup > Management > Minimum Password Complexity. Set Enabled to be checked Set that the various password settings to values that are appropriate to your organization. It is suggested that there at least be some special characters enforced, and that a minimum length be set. Ensure that non-zero values are set for Minimum Uppercase, Lowercase and Special Characters. "Block Username Inclusion" should be enabled. Operationally, dictionary words should be avoided for all passwords - passphrases are a much better alternative.

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
paloaltoauthentication
Tham chiếu
CIS Palo Alto Firewall 11 Benchmark v1.2.0 - 1.3.1 Ensure 'Minimum Password Complexity' is enabled

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target paloalto