TMA-CHECKPOINT-3.9
Review and Log Implied Rules
Beschreibung
Rulebase clarity helps all workers and reviewers. Stating rules explicitly in the rulebase makes policy analysis and review significantly easier. Select the ‗Log Implied Rules‘ to ensure all understand when connectivity is denied or allowed through a subtle Implied Rule.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Go to the following path in the Smart Console and verify Log Implied Rules is enabled. Navigate to Global Properties > Firewall Verify Log Implied Rules is enabled
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Go to the following path in the Smart Console and enabled the Log Implied Rules. Navigate to Global Properties > Firewall Enable the Log Implied Rules
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- checkpointlogging
- Referenz
- CIS Check Point Firewall Benchmark v1.1.0 - 3.9 Review and Log Implied Rules