필요한 작업 허용하기

모든 아웃바운드 트래픽을 차단하면 문제를 억제할 수 있지만, 승인된 작업도 중단됩니다. 범위를 좁혀 허용하면 컴퓨터에 실제로 필요한 작업을 복구할 수 있습니다.

연습용 컴퓨터에 현재 모두 거부하는 정책이 적용되어 있다고 가정해 보세요. 거부 규칙보다 앞에 스토리지로 향하는 HTTPS 연결을 허용하세요.

seclab egress practice-laptop allow 443 storage at 1

다음과 같이 표시됩니다.

Outbound rules updated. First match wins; unmatched traffic is blocked.

결과 정책을 살펴보세요.

seclab inspect egress practice-laptop

다음과 같이 표시됩니다.

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

첫 번째 규칙은 스토리지로 향하는 포트 443을 허용합니다. 다음 규칙은 다른 목적지를 계속 차단합니다. 이전의 모두 허용 규칙을 복구하는 것보다 안전합니다.

예외를 추가한 후에는 양쪽을 모두 테스트하세요. 승인된 작업은 성공해야 하고, 원치 않는 경로는 계속 차단되어야 합니다.