TMA-CHECKPOINT-2.1.10

Ensure DHCP is disabled

中レベル 1自動checkpoint

説明

Disable the Dynamic Host Configuration Protocol (DHCP) server on your device. FAILs if the Gaia DHCP server (or a DHCP subnet) is enabled. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

チェック方法

監査方法: 設定パターン

パターン: (?m)^set dhcp server (?:enable|subnet \S+ enable)\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

set dhcp server disable save config # CIS guidance: Run the following command to disable the DHCP. CLI: set dhcp server disable GUI: Navigate to Network Management > DHCP Server > DHCP Server Configuration > veriify Enable DHCP Server is unchecked

プロパティ

オペレーティングシステム: すべて
タグ: checkpointlayer2
参照: CIS Check Point Firewall Benchmark v1.1.0 - 2.1.10 Ensure DHCP is disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target checkpoint