Check Point
TMA-CHECKPOINT-3.9
Review and Log Implied Rules
СреднийУровень 2Ручная проверкаcheckpoint
Описание
Rulebase clarity helps all workers and reviewers. Stating rules explicitly in the rulebase makes policy analysis and review significantly easier. Select the ‗Log Implied Rules‘ to ensure all understand when connectivity is denied or allowed through a subtle Implied Rule.
Как проверяется
Метод проверки: Ручная проверка
Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.
Go to the following path in the Smart Console and verify Log Implied Rules is enabled. Navigate to Global Properties > Firewall Verify Log Implied Rules is enabled
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
Go to the following path in the Smart Console and enabled the Log Implied Rules. Navigate to Global Properties > Firewall Enable the Log Implied Rules
Свойства
- Операционные системы
- Любая
- Теги
- checkpointlogging
- Источник
- CIS Check Point Firewall Benchmark v1.1.0 - 3.9 Review and Log Implied Rules