Разрешите необходимые действия

Блокировка всего исходящего трафика может сдержать проблему, но она также останавливает разрешённую работу. Узкое правило разрешения может восстановить работу, которая действительно нужна компьютеру.

Предположим, что на учебном компьютере теперь действует политика запрета всего трафика. Разрешите HTTPS-соединение с хранилищем, установив это правило перед запретом:

seclab egress practice-laptop allow 443 storage at 1

Вы должны увидеть:

Outbound rules updated. First match wins; unmatched traffic is blocked.

Проверьте получившуюся политику:

seclab inspect egress practice-laptop

Вы должны увидеть:

practice-laptop:
[
  {
    "action": "allow",
    "port": 443,
    "to": "storage"
  },
  {
    "action": "deny",
    "port": "any",
    "to": "any"
  }
]

Первое правило разрешает соединения через порт 443 с хранилищем. Следующее правило по-прежнему блокирует соединения с другими пунктами назначения. Это безопаснее, чем восстановление прежнего правила, разрешающего любые соединения.

Добавив исключение, проверьте оба варианта: разрешённая работа должна выполняться, а нежелательный маршрут должен оставаться заблокированным.