Check Point
TMA-CHECKPOINT-ADMIN-SHELL
Ensure the admin user shell is clish
MoyenneNiveau 1Automatiséecheckpoint
Description
Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.
Méthode de vérification
Méthode d'audit: Motif de configuration
- Motif
(?m)^set user admin shell /etc/cli\.sh[ \t]*$
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- checkpointauthenticationmanagement
- Référence
- CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target checkpoint