TMAegis
checkpoint のその他のルール

TMA-CHECKPOINT-2.2.4

Ensure SNMP traps receivers is set

中レベル 1自動checkpoint

説明

Enables SNMP traps receivers where traps to be sent to. PASS requires an SNMPv3 trap receiver. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

チェック方法

監査方法: 設定パターン

パターン
(?m)^add snmp traps receiver \S+ version v3\b

修正方法

修正方法: ガイダンスまたは IaC パッチ

add snmp traps receiver 10.10.168.86 version v3 save config # CIS guidance: Run the following command to Configure the SNMP traps receivers. CLI: add snmp traps receiver 10.10.168.86 version v3 GUI: Navigate to System Management > SNMP > Trap Receivers Setting > Add > Add IP Address Version details.

プロパティ

オペレーティングシステム
すべて
タグ
checkpointsnmp
参照
CIS Check Point Firewall Benchmark v1.1.0 - 2.2.4 Ensure SNMP traps receivers is set

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target checkpoint