Check Point
TMA-CHECKPOINT-3.1
Enable the Firewall Stealth Rule
CaoCấp 2Xem xét thủ côngcheckpoint
Mô tả
Create a rule to drop Any Service from Any Source or Any VPN that attempts to connect to the gateway.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
Login to the Management Server via SmartConsole and create or edit the stealth rule and make sure it is on top of all rules and only allowed sources and services are allowed to access the Gateway.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Login to the Management Server via SmartDashboard and create or edit the stealth rule, allowed only required IP address to manage the gateway and make sure it is on top of all rules.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- checkpointfirewall-policy
- Tham chiếu
- CIS Check Point Firewall Benchmark v1.1.0 - 3.1 Enable the Firewall Stealth Rule