Revise o Limite

Após um incidente, verifique se um novo serviço está acessível a mais pessoas do que o necessário. Confira a finalidade comercial aprovada antes de alterar o acesso.

Inspecione os serviços e o firewall do servidor de prática:

seclab machine demo-shop

Procure estas linhas:

demo-shop: demo-shop, owner maya, zone servers
services:
service  port  version  status      open from
admin    22    1        up to date  internet, office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

Suponha que a política aprovada permita que clientes da internet usem HTTPS, enquanto a equipe de suporte do escritório usa a administração. Bloqueie apenas o acesso da internet à administração:

seclab firewall demo-shop deny 22 internet at 1

Você verá:

Added rule 1 on demo-shop: deny 22 from internet. Rules are checked top down.

Inspecione os serviços novamente:

seclab machine demo-shop

Procure estas linhas:

services:
service  port  version  status      open from
admin    22    1        up to date  office, servers, retail, payments, storage
https    443   1        up to date  internet, office, servers, retail, payments, storage

A internet não aparece mais na lista de origens permitidas para o serviço de administração, enquanto o HTTPS continua disponível. Um limite bem definido protege o serviço privado sem impedir que o serviço público cumpra sua função.