ISSANDMv1r5

审计细节

名称 :ISSANDMv1r5

更新 :8/15/2023

权限划分 :DISASTIG系统

插件 :思科市

审校 :1.0

估计项目计数 :94

文件细节

文件名 :DISA_STIG_Cisco_ASA_NDM_v1r5.audit

大小问题 :175kb

MD5 : 2ad66834f341f298e3764e59db236640
SHA256 : c2c37f1748484d516e9351ff4cbd35ad7b7036f864ee7ce57a59ae5dcb52eaa1

审核项目

描述性 类别分类
CASA-ND-00010-Ciscoa

失序控制

CASA-ND-000090-Ciscoa

失序控制

CASA-ND-000090-CiscoASA必须配置自动审计账户创建-日志启动

失序控制

CASA-ND-000100-Ciscoa

失序控制

CASA-ND-000100-Ciscoa

失序控制

CASA-ND-000110-Ciscoa

失序控制

CASA-ND-000110-Ciscoa

失序控制

CASA-ND-000120-Ciscoa

失序控制

CASA-ND-000120-Ciscoa

失序控制

CASA-ND-000140-CiscoASA必须配置强制授权控制CiscoASA内部基于信息流控制策略的管理信息流

失序控制

CASA-ND-000160-CiscoaSA必须配置显示标准强制D通知和协议禁止

失序控制

CASA-ND-000210-Cisco ASA必须配置来保护个人(或代表个人进程)不实否认执行组织定义行为不抵赖-缓冲信息

审计和问责

CASA-ND-000210-Cisco ASA必须配置来保护个人(或代表个人进程)不实否认执行组织定义行为不抵赖-日志启动

审计和问责

CASA-ND-000240-Cisco ASA必须配置生成审计记录

审计和问责

CASA-ND-000240-Cisco ASA必须配置生成审计记录

审计和问责

CASA-ND-000260-Ciscoa

审计和问责

CASA-ND-000260-Ciscoa

审计和问责

CASA-ND-000270-Ciscoa

审计和问责

CASA-ND-000280-Ciscoa

审计和问责

CASA-ND-000280-Ciscoa

审计和问责

CASA-ND-000290-Ciscoa

审计和问责

CASA-ND-000290-Ciscoa

审计和问责

CASA-ND-000300-Cisco ASA必须配置生成审计记录,这些记录包含信息以确定事件结果-缓冲信息

审计和问责

CASA-ND-000300-Ciscoa

审计和问责

CASA-ND-000320-Cisco ASA必须配置生成包含特权命令全文记录的审计记录-缓冲信息

审计和问责

CASA-ND-000320-Cisco ASA必须配置生成包含特权命令全文记录的审计记录-日志启动

审计和问责

CASA-ND-000430-CiscoASA必须配置禁止使用所有不必要和/或非安全功能、端口、协议和/或服务-HTTP

冲突管理

CASA-ND-000430-CiscoASA必须配置禁止使用所有不必要和/或非安全功能、端口、协议和/或服务-Telnet

冲突管理

CASA-ND-000450-Cisco ASA必须配置只有一个本地账号使用

失序控制

CASA-ND-000450-Ciscoa

失序控制

CASA-ND-000450-Ciscoa

失序控制

CASA-ND-000470-Ciscoa

识别和验证

CASA-ND-000470-Ciscoa

识别和验证

CASA-ND-000470-Ciscoa

识别和验证

CASA-ND-000470-Ciscoa

识别和验证

CASA-ND-000490-Ciscoa

识别和验证

CASA-ND-00520-Ciscoaa

识别和验证

CASA-ND-00530-Ciscoaa

识别和验证

CASA-ND-00550-Cisco ASA必须配置强制密码复杂性,要求至少使用一数值字符

识别和验证

CASA-ND-00570-Ciscoaa

识别和验证

CASA-ND-00580-CiscoaSA必须配置到命令修改密码时,字符以密码内至少8个位置修改

识别和验证

CASA-ND-000690-Cisco ASA必须配置结束所有网络连接

系统通信保护

CASA-ND-000690-Cisco ASA必须配置结束所有网络连接

系统通信保护

CASA-ND-000690-Cisco ASA必须配置结束所有网络连接

系统通信保护

CASA-ND-000910-Ciscoa

失序控制

CASA-ND-000910-Cisco ASA必须配置审核特权函数执行-日志启动

失序控制

CASA-ND-000920-CiscoASA必须配置以分配审计记录存储容量

审计和问责

CASA-ND-000920-CiscoASA必须配置以分配审计记录存储容量

审计和问责

CASA-ND-000930-CiscoASA必须配置生成即时报警

审计和问责

CASA-ND-000930-Cisco ASA必须配置生成即时警报

审计和问责

Baidu
map