Check Point
TMA-CHECKPOINT-ADMIN-SHELL
Ensure the admin user shell is clish
MédiaNível 1Automatizadacheckpoint
Descrição
Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.
Como é verificado
Método de auditoria: Padrão de configuração
- Padrão
(?m)^set user admin shell /etc/cli\.sh[ \t]*$
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- checkpointauthenticationmanagement
- Referência
- CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target checkpoint