checkpoint-firewall-audit - 审计 Check Point 防火墙安全策略
审计 Check Point R80+/R81.x 策略、管理信任、规则层、软件刀片、NAT、身份感知、日志和合规性。
标签
更新于: 2026-10-04该技能可以做什么
- 盘点管理架构
- 验证 SIC 信任
- 分析规则库层
- 审计软件刀片启用状态
- 审查 NAT 策略
- 评估身份感知
- 验证日志基础设施
- 检查合规状态
输入
- 已安装的安全策略
- 网关和服务器清单
- 规则库层数据
- 软件刀片许可状态
- NAT 规则库数据
- 身份源状态
- 安全日志
- 合规报告
输出
- 审计发现
- SIC 信任状态
- 规则库风险发现
- 软件刀片覆盖情况
- NAT 暴露风险发现
- 身份覆盖情况
- 日志缺口
- 合规验证状态
要求
- Check Point R80.x 或 R81.x 环境
- SmartConsole 或管理服务器 API 只读访问权限
- 安全网关 SSH 访问权限
- Expert 模式命令访问权限
- mgmt_cli 或 Web API 支持
- 网关 CLI 命令访问权限
- 已安装的策略
- MDS 域级可见性