Ensure the admin user shell is clish

MediaNivel 1Automatizadacheckpoint

Descripción

Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.

Cómo se verifica

Método de auditoría: Patrón de configuración

Patrón: (?m)^set user admin shell /etc/cli\.sh[ \t]*$

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: checkpointauthenticationmanagement
Referencia: CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target checkpoint