Vérificateur de renforcement de la configuration Cisco
Configuration Cisco damier durcissant.
Copiez-collez la configuration en cours d'un routeur ou d'un commutateur Cisco IOS ou IOS XE. Obtenez un score de sécurité, le classement de chaque vulnérabilité par ordre de gravité et les commandes exactes pour la corriger, sans quitter votre navigateur.
Vérifier une configuration
Courir show running-config Collez ensuite le résultat. En cas de doute, supprimez d'abord les mots de passe réels, les clés et les adresses IP publiques ; le vérificateur n'a besoin que de la structure.
🔒 Votre configuration est analysée uniquement dans votre navigateur. Elle n'est jamais téléchargée, envoyée ni stockée.
Contrôles réussis
Ce qu'il vérifie
activer le mot de passe par rapport au secret, les hachages faibles de type 5/7, les noms d'utilisateur en texte clair, AAA, la protection contre les attaques par force brute lors de la connexion.
Telnet vs SSH, SSH v2, classe d'accès VTY, délais d'exécution, serveurs HTTP/HTTPS (CVE-2023-20198), bannières.
Communautés SNMP par défaut, SNMPv3, petits serveurs, finger, PAD, routage source, CDP.
Journal système distant, horodatages, NTP — les preuves dont vous avez besoin lors d'un incident.
Protection BPDU, VLAN natif du trunk, négociation DTP, VLAN autorisés, ports inutilisés laissés activés, DHCP snooping et DAI.
Conformément aux recommandations de Cisco en matière de renforcement de la sécurité d'IOS XE et aux référentiels d'audit courants tels que le benchmark CIS Cisco IOS, vous avez besoin d'un audit complet de votre réseau. Contactez MAG212 CYBER.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.