境界を見直す
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 19/20。
インシデントの後、新しいサービスに、必要以上に多くの人がアクセスできる状態になっていないか確認しましょう。アクセスを変更する前に、承認された業務上の目的を確認してください。
練習用サーバーのサービスとファイアウォールを調べます。
seclab machine demo-shop次の行を探してください。
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage承認済みのポリシーでは、インターネット上の顧客には HTTPS の利用を許可し、オフィスのサポート担当者は管理機能を使うものとします。管理機能へのインターネットからのアクセスだけをブロックします。
seclab firewall demo-shop deny 22 internet at 1次のように表示されます。
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.サービスをもう一度調べます。
seclab machine demo-shop次の行を探してください。
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage管理サービスの一覧からインターネットがなくなりましたが、HTTPS は引き続き利用できます。適切な境界を設けることで、公開サービスの役割を妨げずに、プライベートなサービスを保護できます。
チャレンジ
簡単IT責任者Samからのチケット
インシデントの後、新しいsupplier-portalが追加されました。承認済みのポリシーでは、インターネットユーザーがHTTPSにアクセスでき、オフィスのサポート担当者が管理機能にアクセスできます。初期ルールを確認し、インターネットからの管理アクセスを削除してください。承認済みの両方の用途を引き続き利用できるようにし、チェックアウトも動作する状態にしてください。
自分で試してみよう
ターミナル