Ensure the admin user shell is clish

中レベル 1自動checkpoint

説明

Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.

チェック方法

監査方法: 設定パターン

パターン: (?m)^set user admin shell /etc/cli\.sh[ \t]*$

修正方法

修正方法: ガイダンスまたは IaC パッチ

set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.

プロパティ

オペレーティングシステム: すべて
タグ: checkpointauthenticationmanagement
参照: CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target checkpoint