Regole in uscita
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 8 di 20.
Non controlli il firewall di un server esterno. Puoi comunque controllare quali connessioni escono da un computer aziendale.
Egress indica il traffico in uscita. Esamina la policy del traffico in uscita del computer di prova:
seclab inspect egress practice-laptopDovresti vedere:
practice-laptop:
[
{
"action": "allow",
"port": "any",
"to": "any"
}
]La regola di distribuzione consente tutte le destinazioni. Blocca le connessioni web a Internet prima di quella regola generale che consente tutto:
seclab egress practice-laptop deny 443 internet at 1Dovresti vedere:
Outbound rules updated. First match wins; unmatched traffic is blocked.Verifica la connessione esterna:
seclab probe demo-uploadDovresti vedere:
practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)Il risultato indica egress: la regola del traffico in uscita del computer di origine l'ha bloccata. Questa regola si applica alla zona Internet, quindi può lasciare disponibili le connessioni approvate verso la zona di archiviazione.
Sfida
FacileTicket di Sam, responsabile IT
Il processo helper di dispatch-pc sta per riprovare il caricamento verso l'esterno. Limita il percorso in uscita di quel computer verso Internet prima che vengano inviati nuovi dati dei clienti. Mantieni funzionanti il backup approvato dell'archivio e il checkout. Lascia in esecuzione il processo helper, così questo ticket verificherà la protezione di rete stessa.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi