Consenti le attività necessarie

Bloccare tutto il traffico in uscita può contenere un problema, ma impedisce anche le attività approvate. Un’autorizzazione circoscritta può ripristinare ciò di cui il computer ha effettivamente bisogno.

Supponiamo che il computer di esercitazione abbia ora una policy che nega tutto. Consenti la connessione HTTPS allo storage prima di quel divieto:

seclab egress practice-laptop allow 443 storage at 1

Dovresti vedere:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Esamina la policy risultante:

seclab inspect egress practice-laptop

Dovresti vedere:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

La prima regola consente la porta 443 verso lo storage. La regola successiva continua a bloccare le altre destinazioni. È più sicuro che ripristinare la precedente regola che consentiva tutto.

Dopo aver aggiunto un’eccezione, verifica entrambi i casi: l’attività approvata dovrebbe riuscire e la destinazione indesiderata dovrebbe rimanere bloccata.