Check Point
TMA-CHECKPOINT-ADMIN-SHELL
Ensure the admin user shell is clish
СредњаНиво 1Аутоматскаcheckpoint
Опис
Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.
Како се проверава
Метод провере: Образац конфигурације
- Образац
(?m)^set user admin shell /etc/cli\.sh[ \t]*$
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.
Својства
- Оперативни системи
- Било који
- Ознаке
- checkpointauthenticationmanagement
- Референца
- CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target checkpoint