Check Point
TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
AltaNível 2Revisão manualcheckpoint
Descrição
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- checkpointfirewall-policy
- Referência
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule