Ensure DHCP is disabled

MédiaNível 1Automatizadacheckpoint

Descrição

Disable the Dynamic Host Configuration Protocol (DHCP) server on your device. FAILs if the Gaia DHCP server (or a DHCP subnet) is enabled. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

Como é verificado

Método de auditoria: Padrão de configuração

Padrão: (?m)^set dhcp server (?:enable|subnet \S+ enable)\b

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

set dhcp server disable save config # CIS guidance: Run the following command to disable the DHCP. CLI: set dhcp server disable GUI: Navigate to Network Management > DHCP Server > DHCP Server Configuration > veriify Enable DHCP Server is unchecked

Propriedades

Sistemas operacionais: Qualquer
Tags: checkpointlayer2
Referência: CIS Check Point Firewall Benchmark v1.1.0 - 2.1.10 Ensure DHCP is disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target checkpoint