TMA-CHECKPOINT-3.5
Ensure no Allow Rule with Any in Destination filed present in the Firewall Rules
ÉlevéeNiveau 2Revue manuellecheckpoint
Description
The Firewall Rules with Any in Source field allows all the IP Addresses of the Network to access the specified destination configured in the Firewall rules for specific services.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
In SmartConsole review the Access Control policy: verify there are no Accept rules with Any in the Destination field. Any such rule must have a documented business justification.
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Delete or narrow every Accept rule that has Any in the Destination field.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- checkpointfirewall-policy
- Référence
- CIS Check Point Firewall Benchmark v1.1.0 - 3.5 Ensure no Allow Rule with Any in Destination filed present in the Firewall Rules