Respinge implicit, permite prin politică
Alergători cu ieșire zero
Interziceți traficul de ieșire în mod prestabilit și permiteți numai destinațiile de care are nevoie cu adevărat construcția dvs.
Un alergător CI cu ieșire nerestricționată este un loc excelent din care să scapi de secrete. Ieșirea implicită de respingere cu o listă de permis explicită transformă un atac de confuzie de dependență într-o căutare DNS eșuată și o linie de jurnal.
Întrebări frecvente
- Îmi va sparge acest lucru construcția?
- Se va întâmpla dacă scrieți lista permisă din memorie. Rulați politica în modul numai de audit pentru o săptămână întreagă mai întâi - lista reală conține întotdeauna destinații pe care nimeni nu a documentat.
- Ce previne de fapt?
- Transformă o confuzie de dependență sau un atac postinstalare compromis într-o căutare DNS eșuată și o linie de jurnal, mai degrabă decât o exfiltrare reușită.
- Pot permite prin nume de gazdă mai degrabă decât IP?
- Da. Politica de ieșire operează pe nume de gazdă per grup de alergători, motiv pentru care este stratificată cu grupuri de securitate, în loc să le înlocuiască.
Următorul tău build poate fi de două ori mai rapid, la jumătate de preț
Începe gratuit. Plecarea înseamnă aceeași linie, iar acel diff îl publicăm și noi.