TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
HochStufe 2Manuelle Prüfungcheckpoint
Beschreibung
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- checkpointfirewall-policy
- Referenz
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule