Autoriser le trafic nécessaire
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 9 sur 20.
Bloquer tout le trafic sortant peut contenir un problème, mais cela empêche aussi les tâches autorisées. Une autorisation ciblée peut rétablir ce dont l’ordinateur a réellement besoin.
Supposons que l’ordinateur d’exercice ait maintenant une politique de refus général. Autorisez sa connexion HTTPS au stockage avant cette règle de refus :
seclab egress practice-laptop allow 443 storage at 1Vous devriez voir :
Outbound rules updated. First match wins; unmatched traffic is blocked.Examinez la politique obtenue :
seclab inspect egress practice-laptopVous devriez voir :
practice-laptop:
[
{
"action": "allow",
"port": 443,
"to": "storage"
},
{
"action": "deny",
"port": "any",
"to": "any"
}
]La première règle autorise le port 443 vers le stockage. La règle suivante bloque toujours les autres destinations. C’est plus sûr que de rétablir la règle précédente qui autorisait tout.
Après avoir créé une exception, testez les deux aspects : la tâche autorisée doit réussir, et la route indésirable doit rester bloquée.
Défi
FacileTicket de Sam, responsable informatique
L’équipe d’intervention a remplacé la politique de déploiement de dispatch-pc par une règle de refus total. Sa sauvegarde approuvée est à l’arrêt. Rétablissez uniquement l’accès nécessaire pour atteindre les archives de Lumen, tout en maintenant bloquées les routes de téléversement vers l’extérieur et d’administration du serveur. Le paiement doit rester disponible.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables