Check Point
TMA-CHECKPOINT-3.6
Ensure no Allow Rule with Any in Source filed present in the Firewall Rules
ÉlevéeNiveau 2Revue manuellecheckpoint
Description
The Firewall Rules with Any in the Destination field allows accessing all the IP Addresses of Network from specified Sources configured in the Firewall rules for specific services.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
In SmartConsole review the Access Control policy: verify there are no Accept rules with Any in the Source field. Any such rule must have a documented business justification.
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Delete or narrow every Accept rule that has Any in the Source field.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- checkpointfirewall-policy
- Référence
- CIS Check Point Firewall Benchmark v1.1.0 - 3.6 Ensure no Allow Rule with Any in Source filed present in the Firewall Rules