TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
ВисокаНиво 2Ручни прегледcheckpoint
Опис
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Како се проверава
Метод провере: Ручни преглед
Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Својства
- Оперативни системи
- Било који
- Ознаке
- checkpointfirewall-policy
- Референца
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule