必要な処理を許可する

すべての送信トラフィックをブロックすれば問題を封じ込められますが、許可されている作業も停止してしまいます。必要な通信だけを許可すれば、コンピューターが実際に必要とする作業を再開できます。

練習用コンピューターに現在、すべて拒否するポリシーが設定されているとします。その拒否ルールより前に、ストレージへのHTTPS接続を許可します。

seclab egress practice-laptop allow 443 storage at 1

次のように表示されます。

Outbound rules updated. First match wins; unmatched traffic is blocked.

適用後のポリシーを確認します。

seclab inspect egress practice-laptop

次のように表示されます。

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

最初のルールは、ストレージへのポート443を許可します。次のルールでは、引き続きその他の宛先への通信をブロックします。これは、以前のすべてを許可するルールを復元するよりも安全です。

例外を追加したら、許可された作業が成功し、不要な経路が引き続きブロックされることの両方をテストします。