Check Point
TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
YüksekDüzey 2Manuel incelemecheckpoint
Açıklama
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Nasıl denetlenir
Denetim yöntemi: Manuel inceleme
Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- checkpointfirewall-policy
- Referans
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule