TMA-CHECKPOINT-2.1.10

Ensure DHCP is disabled

СреднийУровень 1Автоматическаяcheckpoint

Описание

Disable the Dynamic Host Configuration Protocol (DHCP) server on your device. FAILs if the Gaia DHCP server (or a DHCP subnet) is enabled. Audited against the Gaia clish 'show configuration' output (run 'show configuration' in clish on each gateway and management server and save the full output).

Как проверяется

Метод проверки: Шаблон конфигурации

Шаблон: (?m)^set dhcp server (?:enable|subnet \S+ enable)\b

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

set dhcp server disable save config # CIS guidance: Run the following command to disable the DHCP. CLI: set dhcp server disable GUI: Navigate to Network Management > DHCP Server > DHCP Server Configuration > veriify Enable DHCP Server is unchecked

Свойства

Операционные системы: Любая
Теги: checkpointlayer2
Источник: CIS Check Point Firewall Benchmark v1.1.0 - 2.1.10 Ensure DHCP is disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target checkpoint