Avvisa som standard, tillåt enligt policy
Löpare med noll utgång
Neka utgående trafik som standard och tillåt endast de destinationer som ditt bygge verkligen behöver.
Vanliga frågor
- Kommer detta att bryta mina byggen?
- Det gör det om du skriver godkännandelistan från minnet. Kör policyn i endast revisionsläge i en hel vecka först – den riktiga listan innehåller alltid destinationer som ingen har dokumenterat.
- Vad förhindrar det egentligen?
- Det förvandlar en beroendeförvirring eller komprometterad efterinstallationsattack till en misslyckad DNS-sökning och en loggrad, snarare än en lyckad exfiltrering.
- Kan jag tillåta med värdnamn snarare än IP?
- Ja. Utgående policy fungerar på värdnamn per löpargrupp, vilket är anledningen till att den är skiktad med säkerhetsgrupper snarare än att ersätta dem.