Tinjau Batasnya

Setelah terjadi insiden, tinjau apakah layanan baru dapat dijangkau oleh lebih banyak orang daripada yang diperlukan. Periksa tujuan bisnis yang disetujui sebelum mengubah akses.

Periksa layanan dan firewall server latihan:

seclab machine demo-shop

Cari baris berikut:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Misalkan kebijakan yang disetujui mengizinkan pelanggan internet menggunakan HTTPS, sedangkan tim dukungan kantor menggunakan administrasi. Blokir hanya akses dari internet ke administrasi:

seclab firewall demo-shop deny 22 internet at 1

Kamu akan melihat:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Periksa kembali layanannya:

seclab machine demo-shop

Cari baris berikut:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Internet tidak lagi tercantum untuk layanan administrasi, sementara HTTPS tetap tersedia. Batasan akses yang tepat melindungi layanan privat tanpa menghalangi layanan publik menjalankan fungsinya.