Esaminare il confine

Dopo un incidente, verifica se un nuovo servizio è raggiungibile da più persone del necessario. Controlla lo scopo aziendale approvato prima di modificare l’accesso.

Esamina i servizi e il firewall del server di pratica:

seclab machine demo-shop

Cerca queste righe:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Supponiamo che la policy approvata consenta ai clienti su internet di usare HTTPS, mentre il personale di supporto in ufficio usi l’amministrazione. Blocca solo l’accesso ad amministrazione da internet:

seclab firewall demo-shop deny 22 internet at 1

Dovresti vedere:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Esamina di nuovo i servizi:

seclab machine demo-shop

Cerca queste righe:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Internet non è più elencato per il servizio di amministrazione, mentre HTTPS rimane disponibile. Un confine efficace protegge il servizio privato senza impedire al servizio pubblico di svolgere il proprio compito.