Au sein de l’entreprise
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 4 sur 20.
Une connexion interne mérite aussi d’être examinée. Un ordinateur de bureau compromis pourrait tenter d’accéder au service d’administration d’un serveur.
Lumen regroupe les ordinateurs en zones, telles que bureau, vente au détail et serveurs. Inspectez une machine pour voir sa zone et ses services :
seclab machine demo-shopRecherchez les lignes suivantes :
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageWebstore appartient à la zone des serveurs. Le port 443 gère le trafic de la boutique ; le port 22 est son service d’administration. Ces usages nécessitent des règles d’accès différentes.
Une zone décrit à quel groupe appartient un ordinateur. Cela ne prouve pas que chaque ordinateur de cette zone est sûr. Comparez une connexion interne au rôle prévu de sa source.
Pour cette constatation d’exercice, consignez la zone de destination :
seclab answer zone serversVous devriez voir :
Recorded your answer to zone.
Défi
FacileTicket de Sam, responsable informatique
Dispatch-pc a également une connexion au service d’administration de webstore. Identifiez la zone source, la zone de destination et le port d’administration. Notez-les sous les noms source-zone, destination-zone et admin-port. Veillez à ce que la sauvegarde approuvée et le passage en caisse continuent de fonctionner pendant que Sam examine les accès.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables