Ensure the admin user shell is clish

OrtaDüzey 1Otomatikcheckpoint

Açıklama

Giving admin the Expert bash shell by default bypasses clish role controls. PASS requires 'set user admin shell /etc/cli.sh'. Audited against the Gaia clish 'show configuration' output.

Nasıl denetlenir

Denetim yöntemi: Yapılandırma deseni

Desen: (?m)^set user admin shell /etc/cli\.sh[ \t]*$

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

set user admin shell /etc/cli.sh save config WebUI: User Management > Users > admin > Shell = /etc/cli.sh.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: checkpointauthenticationmanagement
Referans: CIS Check Point Firewall Benchmark - User Management - Admin shell (verify section number for your Gaia release)

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target checkpoint