TMA-CHECKPOINT-2.1.10

Ensure DHCP is disabled

MediaNivel 1Automatizadacheckpoint

Descripción

Disable the Dynamic Host Configuration Protocol (DHCP) server on your device. FAILs if the Gaia DHCP server (or a DHCP subnet) is enabled. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^set dhcp server (?:enable|subnet \S+ enable)\b

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

set dhcp server disable save config # CIS guidance: Run the following command to disable the DHCP. CLI: set dhcp server disable GUI: Navigate to Network Management > DHCP Server > DHCP Server Configuration > veriify Enable DHCP Server is unchecked

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: checkpointlayer2
Referencia: CIS Check Point Firewall Benchmark v1.1.0 - 2.1.10 Ensure DHCP is disabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target checkpoint