TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
AltaNivel 2Revisión manualcheckpoint
Descripción
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- checkpointfirewall-policy
- Referencia
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule