TMA-CHECKPOINT-3.1
Enable the Firewall Stealth Rule
高レベル 2手動レビューcheckpoint
説明
Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.
プロパティ
- オペレーティングシステム
- すべて
- タグ
- checkpointfirewall-policy
- 参照
- CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule