Permite el trabajo necesario
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 9 de 20.
Bloquear todo el tráfico saliente puede contener un problema, pero también impide el trabajo aprobado. Una regla de permiso limitada puede restablecer el trabajo que la computadora realmente necesita.
Supongamos que la computadora de práctica ahora tiene una política de denegar todo. Permite su conexión HTTPS al almacenamiento antes de esa regla de denegación:
seclab egress practice-laptop allow 443 storage at 1Deberías ver:
Outbound rules updated. First match wins; unmatched traffic is blocked.Inspecciona la política resultante:
seclab inspect egress practice-laptopDeberías ver:
practice-laptop:
[
{
"action": "allow",
"port": 443,
"to": "storage"
},
{
"action": "deny",
"port": "any",
"to": "any"
}
]La primera regla permite el puerto 443 hacia el almacenamiento. La siguiente regla sigue bloqueando otros destinos. Esto es más seguro que restablecer la regla anterior de permitir todo.
Después de hacer una excepción, prueba ambos casos: el trabajo aprobado debería realizarse correctamente y la ruta no deseada debería seguir bloqueada.
Desafío
FácilTicket de Sam, responsable de TI
El equipo de respuesta reemplazó la política de implementación de dispatch-pc por una que deniega todo. Su copia de seguridad aprobada se ha detenido. Restaura únicamente el acceso necesario para llegar al archivo de Lumen y mantén bloqueadas las rutas de carga externa y administración del servidor. Checkout debe seguir disponible.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas