경계 검토하기
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 19번째.
사고가 발생한 후, 새로운 서비스에 필요한 것보다 더 많은 사람이 접근할 수 있는지 검토하세요. 접근 권한을 변경하기 전에 승인된 업무 목적을 확인하세요.
실습 서버의 서비스와 방화벽을 점검하세요:
seclab machine demo-shop다음 줄을 찾으세요:
demo-shop: demo-shop, owner maya, zone servers
services:
service port version status open from
admin 22 1 up to date internet, office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage승인된 정책에 따라 인터넷 고객은 HTTPS를 사용하고 사무실 지원 담당자는 관리 서비스를 사용한다고 가정해 보세요. 인터넷에서 관리 서비스에 접근하는 것만 차단하세요:
seclab firewall demo-shop deny 22 internet at 1다음과 같이 표시되어야 합니다:
Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.서비스를 다시 점검하세요:
seclab machine demo-shop다음 줄을 찾으세요:
services:
service port version status open from
admin 22 1 up to date office, servers, retail, payments, storage
https 443 1 up to date internet, office, servers, retail, payments, storage이제 관리 서비스의 접근 허용 목록에 internet이 없지만, HTTPS는 계속 사용할 수 있습니다. 적절한 경계는 공개 서비스를 정상적으로 이용할 수 있게 하면서 비공개 서비스를 보호합니다.
챌린지
쉬움IT 책임자 Sam의 티켓
사고 이후 새 supplier-portal이 추가되었습니다. 승인된 정책에 따라 인터넷 사용자는 HTTPS에 접속할 수 있고, 사무실 지원 담당자는 관리 기능에 접속할 수 있습니다. 초기 규칙을 검토하고 인터넷을 통한 관리 기능 접속을 제거하세요. 승인된 두 가지 사용은 모두 가능하게 유지하고 checkout도 계속 작동하게 하세요.
직접 해보기
터미널