TMA-CHECKPOINT-3.1
Enable the Firewall Stealth Rule
HochStufe 2Manuelle Prüfungcheckpoint
Beschreibung
Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- checkpointfirewall-policy
- Referenz
- CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule