TMAegis
Mais regras para checkpoint

TMA-CHECKPOINT-3.1

Enable the Firewall Stealth Rule

AltaNível 2Revisão manualcheckpoint

Descrição

Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.

Propriedades

Sistemas operacionais
Qualquer
Tags
checkpointfirewall-policy
Referência
CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule