TMA-CHECKPOINT-3.2
Configure a Default Drop/Cleanup Rule
CaoCấp 2Xem xét thủ côngcheckpoint
Mô tả
Ensure that the final rule in the rulebase explicitly drops all services, destinations, etc not specifically allowed in the previous rules. It is important that any access not explicitly allowed be explicitly dropped.
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
Verify the last rule is present in the rulebase which is denying all traffic from any source to any destination.
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Create or edit the last rule in the rulebase which is denying all traffic from any source to any destination.
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- checkpointfirewall-policy
- Tham chiếu
- CIS Check Point Firewall Benchmark v1.1.0 - 3.2 Configure a Default Drop/Cleanup Rule