TMAegis
checkpoint のその他のルール

TMA-CHECKPOINT-3.19

Ensure Automatic ARP Configuration NAT is enabled

中レベル 2手動レビューcheckpoint

説明

Proxy ARP is a mechanism that allows the configuration of a Gateway to respond to ARP requests on behalf of other hosts.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Verify Automatic ARP Configuration NAT under Global Properties is enabled. SmartConsole > Gateways & Servers > select each Gateway > NAT - Network Address Translation Verify Automatic ARP Configuration NAT is checked.

修正方法

修正方法: ガイダンスまたは IaC パッチ

SmartConsole > Gateways & Servers > select each Gateway > NAT - Network Address Translation: check Automatic ARP Configuration (the CIS text says 'Unchecked', which contradicts the recommendation).

プロパティ

オペレーティングシステム
すべて
タグ
checkpointfirewall-policy
参照
CIS Check Point Firewall Benchmark v1.1.0 - 3.19 Ensure Automatic ARP Configuration NAT is enabled