TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
ВысокийУровень 2Ручная проверкаcheckpoint
Описание
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Свойства
- Операционные системы
- Любая
- Теги
- checkpointfirewall-policy
- Источник
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule