Spring til indhold

Standard afvis, tillad ifølge politik

Nul-udgang løbere

Afvis udgående trafik som standard, og tillad kun de destinationer, din build virkelig har brug for.

Ofte stillede spørgsmål

Vil dette bryde mine byggerier?
Det vil det, hvis du skriver tilladelseslisten fra hukommelsen. Kør politikken i kun revisionstilstand i en hel uge først - den rigtige liste indeholder altid destinationer, som ingen har dokumenteret.
Hvad forhindrer det egentlig?
Det gør et afhængighedsforvirring eller kompromitteret postinstallation angreb til et mislykket DNS-opslag og en loglinje snarere end en vellykket eksfiltrering.
Kan jeg tillade efter værtsnavn i stedet for IP?
Ja. Udgangspolitik fungerer på værtsnavne pr. løbergruppe, hvorfor den er lagdelt med sikkerhedsgrupper i stedet for at erstatte dem.

Dit næste build kan være dobbelt så hurtigt til den halve pris

Start gratis. At skifte væk er den samme ene linje, og det diff offentliggør vi også.