TMA-CHECKPOINT-3.1
Enable the Firewall Stealth Rule
높음레벨 2수동 검토checkpoint
설명
Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.
조치 방법
조치 방식: 가이드 또는 인프라 패치
Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.
속성
- 운영 체제
- 모두
- 태그
- checkpointfirewall-policy
- 참고 자료
- CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule