Dentro de la empresa
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 4 de 20.
También merece la pena investigar una conexión interna. Un ordenador de oficina comprometido podría intentar acceder al servicio de administración de un servidor.
Lumen agrupa los ordenadores en zonas, como oficina, comercio minorista y servidores. Inspecciona una máquina para ver su zona y sus servicios:
seclab machine demo-shopBusca estas líneas:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageWebstore pertenece a la zona de servidores. El puerto 443 gestiona el tráfico de la tienda; el puerto 22 es su servicio de administración. Esos usos necesitan reglas de acceso distintas.
Una zona describe dónde pertenece un ordenador. No demuestra que todos los ordenadores de esa zona sean seguros. Compara una conexión interna con el trabajo que se supone que debe realizar su origen.
Para este hallazgo de práctica, registra la zona del destino:
seclab answer zone serversDeberías ver:
Recorded your answer to zone.
Desafío
FácilTicket de Sam, responsable de TI
Dispatch-pc también tiene una conexión con el servicio de administración de webstore. Identifica la zona de origen, la zona de destino y el puerto de administración. Regístralos como source-zone, destination-zone y admin-port. Mantén funcionando la copia de seguridad aprobada y el proceso de compra mientras Sam revisa el acceso.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
1Rastrea la conexión
Sigue una conexiónPrueba una rutaSigue todo el ordenDentro de la empresaPedidos sin pago2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas