Ensure Drop Out of State TCP Packets is enabled

中レベル 2手動レビューcheckpoint

説明

The Drop out of state TCP Packets setting will drop the out of state or non-synchronized TCP Packets for which firewall does not have a matching state table entry.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Go to the following path and verify Drop Out of State TCP Packets and Log on Drop is enabled. SmartConsole > Global Properties > Stateful Inspection Verify Drop Out of State TCP Packets and Log on Drop is checked.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Go to the following path and checked the Drop Out of State TCP Packets and Log on Drop. SmartConsole > Global Properties > Stateful Inspection Checked the Drop Out of State TCP Packets and Log on Drop

プロパティ

オペレーティングシステム: すべて
タグ: checkpointhardening
参照: CIS Check Point Firewall Benchmark v1.1.0 - 3.10 Ensure Drop Out of State TCP Packets is enabled