За умовчанням заборонено, дозволено політикою
Бігуни з нульовим виходом
За умовчанням заборонити вихідний трафік і дозволити лише ті місця призначення, які справді потрібні вашій збірці.
Часті запитання
- Це порушить мої збірки?
- Це буде, якщо ви напишете білий список з пам’яті. Спершу запустіть політику в режимі лише аудиту протягом повного тижня — справжній список завжди містить пункти призначення, які ніхто не документував.
- Що насправді заважає?
- Це перетворює плутанину залежностей або скомпрометовану атаку після інсталяції на невдалий пошук DNS і рядок журналу, а не успішну ексфільтрацію.
- Чи можу я дозволити за іменем хоста, а не за IP?
- так Політика виходу працює з іменами хостів для кожної групи бігунів, тому вона складається з груп безпеки, а не замінює їх.
Ваш наступний білд може бути вдвічі швидшим і вдвічі дешевшим
Почніть безкоштовно. Піти — це той самий один рядок, і цей diff ми теж публікуємо.