送信ルール
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 8/20。
外部サーバーのファイアウォールを制御することはできません。それでも、会社のコンピューターから出ていく接続は制御できます。
Egressは送信トラフィックを意味します。練習用コンピューターの送信ポリシーを確認します。
seclab inspect egress practice-laptop次のように表示されます。
practice-laptop:
[
{
"action": "allow",
"port": "any",
"to": "any"
}
]その適用ルールは、すべての宛先を許可しています。この広範な許可ルールより前に、インターネットへのWeb接続をブロックします。
seclab egress practice-laptop deny 443 internet at 1次のように表示されます。
Outbound rules updated. First match wins; unmatched traffic is blocked.外部への接続をテストします。
seclab probe demo-upload次のように表示されます。
practice-laptop -> parcel-cache:443
Blocked: egress (rule 1)結果の「egress」は、送信元コンピューターの送信ルールによってブロックされたことを示しています。このルールはインターネットゾーンを対象としているため、ストレージゾーンへの許可済み接続は引き続き利用できます。
チャレンジ
簡単ITリードのSamからのチケット
Dispatch-pcのヘルパーが外部へのアップロードを再試行しようとしています。新しい顧客データが外部に送信される前に、そのコンピューターのインターネットへのアウトバウンド経路を制限してください。承認済みのアーカイブバックアップとチェックアウトは引き続き利用できるようにしてください。このチケットでネットワーク保護そのものを検証できるよう、ヘルパーは実行したままにしてください。
自分で試してみよう
ターミナル