Reglas de salida
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 8 de 20.
No controlas el firewall de un servidor externo. Aun así, puedes controlar qué conexiones salen de un ordenador de la empresa.
Salida significa tráfico saliente. Inspecciona la política de tráfico saliente del ordenador de prácticas:
seclab inspect egress practice-laptopDeberías ver:
practice-laptop:
[
{
"action": "allow",
"port": "any",
"to": "any"
}
]Su regla de despliegue permite todos los destinos. Bloquea sus conexiones web a internet antes de ese permiso general:
seclab egress practice-laptop deny 443 internet at 1Deberías ver:
Outbound rules updated. First match wins; unmatched traffic is blocked.Prueba la conexión externa:
seclab probe demo-uploadDeberías ver:
practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)El resultado indica que la salida bloqueó la conexión: la regla de tráfico saliente del ordenador de origen la bloqueó. Esta regla se aplica a la zona de internet, por lo que puede dejar disponibles las conexiones aprobadas a la zona de almacenamiento.
Desafío
FácilTicket de Sam, responsable de TI
El asistente de Dispatch-pc está a punto de volver a intentar su carga externa. Restringe la ruta de salida de ese equipo a internet antes de que salgan nuevos datos de clientes. Mantén funcionando su copia de seguridad aprobada del archivo y el proceso de checkout. Deja el asistente en ejecución para que este ticket verifique la propia protección de red.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas