TMAegis
Más reglas para checkpoint

TMA-CHECKPOINT-3.1

Enable the Firewall Stealth Rule

AltaNivel 2Revisión manualcheckpoint

Descripción

Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.

Propiedades

Sistemas operativos
Cualquiera
Etiquetas
checkpointfirewall-policy
Referencia
CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule