Izinkan Aktivitas yang Diperlukan
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 9 dari 20.
Memblokir semua lalu lintas keluar dapat membatasi masalah, tetapi juga menghentikan pekerjaan yang disetujui. Aturan izinkan yang terbatas dapat memulihkan pekerjaan yang benar-benar dibutuhkan komputer.
Misalkan komputer latihan sekarang memiliki kebijakan tolak semua. Izinkan koneksi HTTPS-nya ke storage sebelum aturan tolak itu:
seclab egress practice-laptop allow 443 storage at 1Kamu akan melihat:
Outbound rules updated. First match wins; unmatched traffic is blocked.Periksa kebijakan yang dihasilkan:
seclab inspect egress practice-laptopKamu akan melihat:
practice-laptop:
[
{
"action": "allow",
"port": 443,
"to": "storage"
},
{
"action": "deny",
"port": "any",
"to": "any"
}
]Aturan pertama mengizinkan port 443 ke storage. Aturan berikutnya tetap memblokir tujuan lain. Ini lebih aman daripada memulihkan aturan izinkan ke semua tujuan sebelumnya.
Setelah membuat pengecualian, uji kedua sisi: pekerjaan yang disetujui harus berhasil, dan rute yang tidak diinginkan harus tetap diblokir.
Tantangan
MudahTiket dari Sam, pemimpin IT
Tim respons mengganti kebijakan rollout dispatch-pc dengan deny-all. Cadangan yang disetujui kini berhenti. Pulihkan hanya akses yang diperlukan untuk menjangkau arsip Lumen, sambil tetap memblokir rute upload keluar dan administrasi server. Checkout harus tetap tersedia.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif