Standard avvis, tillat i henhold til retningslinjer
Null-utgang-løpere
Nekt utgående trafikk som standard og tillat bare destinasjonene bygget ditt virkelig trenger.
Vanlige spørsmål
- Vil dette ødelegge byggene mine?
- Det vil det hvis du skriver godkjenningslisten fra minnet. Kjør policyen i kun revisjonsmodus i en hel uke først – den virkelige listen inneholder alltid destinasjoner som ingen har dokumentert.
- Hva hindrer det egentlig?
- Det gjør et avhengighetsforvirring eller kompromittert etterinstallasjonsangrep til et mislykket DNS-oppslag og en logglinje, i stedet for en vellykket eksfiltrering.
- Kan jeg tillate etter vertsnavn i stedet for IP?
- Ja. Utgangspolicy opererer på vertsnavn per løpergruppe, og det er grunnen til at den er lagdelt med sikkerhetsgrupper i stedet for å erstatte dem.
Neste bygg kan gå dobbelt så fort, til halve prisen
Start gratis. Å bytte bort er den samme ene linjen, og den diffen publiserer vi også.