Cisco Config Analysis Tool предоставляет анализ файлов конфигурации различных устройств Cisco.
CCAT проверяет такие элементы:
- Версия прошивки (более старые версии IOS могут содержать уязвимости, поэтому важно сохранить обновление прошивки).
- Неиспользуемые или опасные службы.
- Привилегии пользователей устройств.
- Состояние AAA, а также конфигурации, связанные с методом аутентификации.
- Тип шифрования используемый для хранения паролей на устройстве.
- Настройки SSH и параметры безопасности.
- Состояние защиты от подмены ARP.
- Настройки VLAN для предотвращения нескольких типов атак.
- STP-протоколов
- Настройки порта для защиты от определенных типов атак.
- Неиспользуемые интерфейсы.
Cisco Config Analysis Tool предоставляет анализ файлов конфигурации различных устройств Cisco.
CCAT проверяет такие элементы:
- Версия прошивки (более старые версии IOS могут содержать уязвимости, поэтому важно сохранить обновление прошивки).
- Неиспользуемые или опасные службы.
- Привилегии пользователей устройств.
- Состояние AAA, а также конфигурации, связанные с методом аутентификации.
- Тип шифрования используемый для хранения паролей на устройстве.
- Настройки SSH и параметры безопасности.
- Состояние защиты от подмены ARP.
- Настройки VLAN для предотвращения нескольких типов атак.
- STP-протоколов
- Настройки порта для защиты от определенных типов атак.
- Неиспользуемые интерфейсы.