Reguły docelowe
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 6 z 20.
Zapora sieciowa ruchu przychodzącego decyduje, jakie połączenia przychodzące komputer akceptuje. Użyj jej, aby zablokować dostęp, którego źródło nie potrzebuje.
W tym przykładzie komputery biurowe nie powinny mieć dostępu do portu administracyjnego demo-shop. Dodaj regułę odrzucającą na początku:
seclab firewall demo-shop deny 22 office at 1Powinien pojawić się komunikat:
Added rule 1 on demo-shop: deny 22 from office. Rules are checked top down.Sprawdź reguły:
seclab machine demo-shopPoszukaj tych wierszy:
firewall (first match wins, anything unmatched is blocked):
rule action port from note
1 deny 22 officeReguła dotyczy portu 22 z biura. Nie wpływa na ruch ze strefy retail do portu 443. Pozycja ma znaczenie, ponieważ ta zapora stosuje pierwszą pasującą regułę.
Wybierz źródło i usługę wskazane przez dowody z incydentu. Zablokowanie wszystkich portów ze wszystkich stref zablokowałoby również klientów i płatności.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Sam potwierdził, że komputery biurowe nie potrzebują dostępu administracyjnego do sklepu internetowego. Zablokuj tę przychodzącą trasę, zanim dispatch-pc podejmie kolejną próbę odczytania konfiguracji serwera. Zachowaj działanie zamówień detalicznych, płatności i kopii zapasowej systemu wysyłkowego. Niepożądany proces powinien pozostać uruchomiony na potrzeby tego kontrolowanego testu trasy.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty2Zamknij niepożądaną trasę
Reguły doceloweKolejność regułReguły ruchu wychodzącegoZezwól na potrzebne działaniaDwie niepożądane trasy3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery