Suivre la commande complète
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 3 sur 20.
Un client peut accéder au site web d’une boutique sans pour autant pouvoir payer. Les opérations utiles dépendent souvent de plusieurs connexions.
Examinez l’opération de paiement :
seclab inspect operations demo-saleVous devriez voir :
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesElle répertorie demo-order et demo-payment. Les deux doivent fonctionner. Vérifiez la connexion de paiement :
seclab probe demo-paymentVous devriez voir :
demo-shop -> pay-gateway:443
Allowed: allowed (rule 1)Cette route de test est autorisée. Si elle était bloquée, la raison vous aiderait à choisir le prochain enregistrement à examiner.
Suivez l’opération du début à la fin. Rétablir la première connexion ne suffit pas si une connexion ultérieure échoue encore. Après une réparation, examinez de nouveau l’opération pour confirmer que l’ensemble de la requête peut aboutir.
Défi
FacileTicket de Sam, responsable informatique
Les clients peuvent désormais passer des commandes, mais le paiement échoue toujours après la maintenance de la passerelle. Trouve la connexion défectueuse dans le processus de paiement et rétablis le processus de paiement approuvé. Fais fonctionner toute l’opération de paiement tout en gardant la sauvegarde de l’expédition disponible.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables