Check Point
TMA-CHECKPOINT-3.1
Enable the Firewall Stealth Rule
ВысокийУровень 2Ручная проверкаcheckpoint
Описание
Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.
Свойства
- Операционные системы
- Любая
- Теги
- checkpointfirewall-policy
- Источник
- CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule