בדקו את הגבול
חלק מהיחידה בלימת ההתפשטות במסלול ה-Cybersecurity של Coddy. שיעור 19 מתוך 20.
לאחר אירוע, בדקו אם אנשים רבים יותר מהנדרש יכולים להגיע לשירות חדש. בדקו את המטרה העסקית המאושרת לפני שינוי הגישה.
בדקו את השירותים ואת חומת האש של שרת התרגול:
seclab machine demo-shopחפשו את השורות האלה:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageנניח שהמדיניות המאושרת שלו מאפשרת ללקוחות באינטרנט להשתמש ב-HTTPS, בעוד שתמיכת המשרד משתמשת בניהול. חסמו רק את הגישה לניהול מהאינטרנט:
seclab firewall demo-shop deny 22 internet at 1אתם אמורים לראות:
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.בדקו שוב את השירותים:
seclab machine demo-shopחפשו את השורות האלה:
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storageהאינטרנט כבר לא מופיע ברשימת מקורות הגישה לשירות הניהול, בעוד שהגישה ב-HTTPS עדיין זמינה. גבול גישה מועיל מגן על השירות הפרטי בלי למנוע מהשירות הציבורי לבצע את תפקידו.
אתגר
קלכרטיס מאת סם, מוביל צוות ה-IT
לאחר התקרית נוסף פורטל ספקים חדש. המדיניות המאושרת שלו מאפשרת למשתמשי אינטרנט להגיע ל-HTTPS ולתמיכה המשרדית להגיע לממשק הניהול. בדקו את הכללים הראשוניים שלו והסירו את הגישה של האינטרנט לממשק הניהול. השאירו את שני השימושים המאושרים זמינים וודאו שתהליך התשלום ממשיך לעבוד.
נסו בעצמכם
כל השיעורים ביחידה בלימת ההתפשטות
3הכלה של יותר ממחשב אחד
בודדו מחשבהסיסמה שנחשפהעקבו אחר ההתפשטותדאגו שהלקוחות ימשיכו לעבודשני מחשבים פעילים