Check Point
TMA-CHECKPOINT-ADMIN-SHELL
Ensure the admin user shell is clish
СреднийУровень 1Автоматическаяcheckpoint
Описание
Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.
Как проверяется
Метод проверки: Шаблон конфигурации
- Шаблон
(?m)^set user admin shell /etc/cli\.sh[ \t]*$
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.
Свойства
- Операционные системы
- Любая
- Теги
- checkpointauthenticationmanagement
- Источник
- CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target checkpoint