Die benötigte Arbeit zulassen

Der gesamte ausgehende Datenverkehr lässt sich blockieren, um ein Problem einzudämmen, aber dadurch werden auch genehmigte Aufgaben gestoppt. Eine eng begrenzte Freigabe kann die Arbeit ermöglichen, die der Computer tatsächlich benötigt.

Angenommen, für den Übungscomputer gilt jetzt eine Richtlinie, die alles blockiert. Gib seine HTTPS-Verbindung zum Speicher frei, und zwar vor dieser Sperrregel:

seclab egress practice-laptop allow 443 storage at 1

Du solltest Folgendes sehen:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Prüfe die resultierende Richtlinie:

seclab inspect egress practice-laptop

Du solltest Folgendes sehen:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

Die erste Regel gibt Port 443 zum Speicher frei. Die nächste Regel blockiert weiterhin andere Ziele. Das ist sicherer, als die frühere Regel freizugeben, die alles erlaubt.

Teste nach dem Einrichten einer Ausnahme beide Seiten: Die genehmigte Aufgabe sollte erfolgreich sein, und die unerwünschte Verbindung sollte weiterhin blockiert bleiben.