Examiner la limite
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 19 sur 20.
Après un incident, vérifiez si un nouveau service est accessible à plus de personnes que nécessaire. Vérifiez l’objectif commercial approuvé avant de modifier les accès.
Examinez les services et le pare-feu du serveur d’entraînement :
seclab machine demo-shopRepérez les lignes suivantes :
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageSupposons que la politique approuvée autorise les clients d’internet à utiliser HTTPS, tandis que le personnel d’assistance du bureau utilise l’administration. Bloquez uniquement l’accès à l’administration depuis internet :
seclab firewall demo-shop deny 22 internet at 1Vous devriez voir :
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.Examinez à nouveau les services :
seclab machine demo-shopRepérez les lignes suivantes :
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageInternet ne figure plus dans la liste des sources autorisées pour le service d’administration, tandis que HTTPS reste disponible. Une limite bien définie protège le service privé sans empêcher le service public de remplir sa fonction.
Défi
FacileTicket de Sam, responsable informatique
Un nouveau portail fournisseur a été ajouté après l’incident. Sa politique approuvée permet aux utilisateurs d’Internet d’accéder à HTTPS et au service d’assistance du bureau d’accéder à l’administration. Examine ses règles initiales et supprime l’accès d’administration depuis Internet. Préserve les deux usages approuvés et veille à ce que le paiement continue de fonctionner.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement4Récupérer et vérifier
Prouver le blocRécupérer par étapesRendre compte de l’impactExaminer la limiteLumen reste ouvert2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables