TMAegis
Weitere Regeln für checkpoint

TMA-CHECKPOINT-3.1

Enable the Firewall Stealth Rule

HochStufe 2Manuelle Prüfungcheckpoint

Beschreibung

Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.

Eigenschaften

Betriebssysteme
Beliebig
Tags
checkpointfirewall-policy
Referenz
CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule