Domyślnie odmów, zezwól zgodnie z polityką
Biegacze o zerowym wychodzeniu
Domyślnie blokuj ruch wychodzący i zezwalaj tylko na te miejsca docelowe, których naprawdę potrzebuje Twoja kompilacja.
Najczęstsze pytania
- Czy to zepsuje moje kompilacje?
- Tak będzie, jeśli napiszesz listę dozwolonych z pamięci. Najpierw uruchom politykę w trybie audytu przez cały tydzień — prawdziwa lista zawsze zawiera miejsca docelowe, których nikt nie udokumentował.
- Czemu właściwie zapobiega?
- Zamienia błąd polegający na pomieszaniu zależności lub atak po instalacji z naruszeniem bezpieczeństwa w nieudane wyszukiwanie DNS i wiersz dziennika, a nie udaną eksfiltrację.
- Czy mogę zezwolić na nazwę hosta zamiast adresu IP?
- Tak. Zasady ruchu wychodzącego działają na nazwach hostów dla każdej grupy uruchomieniowej, dlatego też są nakładane na grupy zabezpieczeń, a nie je zastępowane.
Twój następny build może być dwa razy szybszy i o połowę tańszy
Zacznij za darmo. Odejście to ta sama jedna linia — ten diff też publikujemy.