TMAegis
Plus de règles pour checkpoint

TMA-CHECKPOINT-3.1

Enable the Firewall Stealth Rule

ÉlevéeNiveau 2Revue manuellecheckpoint

Description

Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.

Propriétés

Systèmes d'exploitation
Tous
Étiquettes
checkpointfirewall-policy
Référence
CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule