TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
ÉlevéeNiveau 2Revue manuellecheckpoint
Description
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- checkpointfirewall-policy
- Référence
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule