Check Point
TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
높음레벨 2수동 검토checkpoint
설명
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
점검 방법
감사 방식: 수동 검토
이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
조치 방법
조치 방식: 가이드 또는 인프라 패치
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
속성
- 운영 체제
- 모두
- 태그
- checkpointfirewall-policy
- 참고 자료
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule