📦 Cisco NXOS Hardening — Cisco NX-OS 安全加固

技能文档

Cisco NX-OS 加固工具是一款专门的安全 API，旨在为 Cisco Nexus 交换机和 NX-OS 平台生成企业级安全加固配置。该工具帮助网络安全团队和基础设施工程师快速生成符合行业最佳实践和安全标准的验证安全策略和配置模板。

该工具接受一组加固选项和上下文元数据（会话 ID、用户 ID 和时间戳）来生成定制化的加固配置。它支持灵活的选项数组，使团队能够根据其特定环境和合规要求选择性地应用安全控制。

理想用户包括网络工程师、安全架构师、管理 Cisco 基础设施的 DevOps 团队，以及需要为 Cisco Nexus 环境自动生成合规配置的组织。

使用方法

示例请求

{
  "sessionId": "sess_abc123def456",
  "userId": 42,
  "timestamp": "2025-01-15T10:30:00Z",
  "hardeningOptions": {
    "authentication": [
      "enable_aaa",
      "configure_radius",
      "enforce_password_policy"
    ],
    "access_control": [
      "disable_telnet",
      "enable_ssh_v2",
      "restrict_console_access"
    ],
    "logging": [
      "enable_syslog",
      "configure_ntp",
      "audit_command_logging"
    ]
  }
}

示例响应

{
  "status": "success",
  "sessionId": "sess_abc123def456",
  "userId": 42,
  "timestamp": "2025-01-15T10:30:00Z",
  "configuration": {
    "authentication": {
      "commands": [
        "aaa new-model",
        "radius server 192.168.1.100",
        "password-policy min-length 12 uppercase lowercase digits special-chars"
      ]
    },
    "access_control": {
      "commands": [
        "no feature telnet",
        "feature ssh",
        "ssh key-length 2048",
        "line console 0",
        "access-class CONSOLE_ACL in"
      ]
    },
    "logging": {
      "commands": [
        "logging server 192.168.1.50 facility local7",
        "ntp server 192.168.1.60 prefer",
        "logging source-interface Loopback0",
        "logging level aaa 6"
      ]
    }
  },
  "appliedOptions": 9,
  "warnings": []
}

端点

GET /

摘要： 根端点健康检查

方法： GET

路径： /

描述： 返回基本 API 状态信息并确认服务运行正常。

参数： 无

响应：

• 200 OK: 服务运行正常
• Content-Type: application/json

POST /api/hardening/generate

摘要： 生成加固配置

方法： POST

路径： /api/hardening/generate

描述： 根据提供的选项、会话上下文和用户信息生成 Cisco NX-OS 加固配置。处理多个加固类别并返回验证后的配置命令。

参数：

{
  "hardeningOptions": {
    "category_name": ["option1", "option2"]
  },
  "sessionId": "string",
  "userId": null,
  "timestamp": "2025-01-15T10:30:00Z"
}

响应：

• 200 OK: 配置成功生成
• Content-Type: application/json
• 返回按类别组织的加固配置命令
• 422 Unprocessable Entity: 请求验证错误
• Content-Type: application/json
• 返回验证错误详情，包括字段位置、错误消息和错误类型

错误响应示例：

{
  "detail": [
    {
      "loc": ["body", "sessionId"],
      "msg": "field required",
      "type": "value_error.missing"
    }
  ]
}

定价

关于 ToolWeb.in

• 200+ 安全 API，CISSP & CISM，平台：按次付费、API 网关、MCP Server、OpenClaw、RapidAPI、YouTube。
• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考资料

• Kong 路由: https://api.mkkpro.com/hardening/cisco-nxos
• API 文档: https://api.mkkpro.com:8137/docs