IPS-ը արգելափակեց տվյալների բազա VPN-ով՝ սահմանեք բացառության շրջանակը
VPN-ը չի ազատում ներքին տվյալների բազայի թրաֆիկը ստուգումից։ Համեմատեք ստորագրության ճնշումը, աղբյուրի բացառումը և կատեգորիայի անջատումը նախքան ընտրելը։
VPN-ի ներսում տվյալների բազայի միացումները դեռ արգելափակվում են IPS-ի կողմից, իրադարձությունների մատյանը նշում է պատճառը, և ամենաարագ վերանորոգումը նման է բացառության։ Նախքան դա, ուշադրություն դարձրեք, թե ինչ է իրականում փոխում թունելը։ Այն պաշտպանում է թրաֆիկն իր ծայրերի միջև և հետո սովորական ներքին փաթեթները հանձնում է նրան, ինչը ստուգում է ցանցի ներսը, ինչը հենց այն տեղն է, որտեղ գործարկվեց ստորագրությունը։ Թունելը բացառություն չէ, և հայտնաբերումն ինքնաբերաբար սխալ չէ։
Ապակապսուլավորումը այն տեղն է, որտեղ ստուգումը վերսկսվում է
Թունելից դուրս եկող թրաֆիկը ժամանում է որպես սովորական IP փաթեթներ, որոնք հասցեավորված են տվյալների բազայի հոսթին։ Այդ ուղու ցանկացած ներթափանցման կանխարգելման սարք գնահատում է դրանք իր սեփական քաղաքականությամբ, ինչի պատճառով գաղտնագրված կապով անցած միացումը դեռ կարող է մերժվել ներքին ցանցի համար գրված կանոնով։
Ծայրից ծայր TLS-ը այդ տեսանելիության սահմանն է։ Երբ հաճախորդը ստուգում է տվյալների բազայի սերվերի վկայականը, ստուգող սարքը մշակում է միացումը, բայց չի կարող կարդալ հավելվածի բեռնվածքը, ուստի այնտեղ հայտնաբերումը համապատասխանում է մետատվյալներին, այլ ոչ հարցման տեքստին։ Բաց թողեք այդ մանրամասնությունը, և յուրաքանչյուր արգելափակված միացում կթվա որպես խորը ստուգման ապացույց։ Երկու փաստերն էլ կարևոր են՝ սարքը կույր չէ, և այն ամեն ինչ էլ չի կարդում։
Հայտնաբերումը լռելյայն կեղծ դրական չէ
Ստորագրությունը գոյություն ունի օրինաչափություն որսալու համար, և սպասվող բիզնես թրաֆիկը դեռ կարող է անցնել իսկապես խոցելի կոդի ուղով։ Նախ համապատասխանեցրեք գրանցված իրադարձությունը հավելվածի գործողությանը՝ ժամանակի դրոշմ, ներքին աղբյուր և նպատակակետ, պորտեր, ստորագրության նույնացուցիչ և ձեռնարկված գործողություն։ Այդ վեց դաշտերը նաև ասում են՝ արդյոք ծանուցումը պատկանում է ձախողված միացմանը, թե պատահաբար զբաղված հարևանին։
Սերվերին հասնող մի քանի փաթեթ չի նույնացնում IPS-ին որպես պատճառ, և համապատասխան ստորագրությունը չի ապացուցում, որ հաճախորդը օրինական է։ Երկու ընթերցումներն էլ ենթադրություններ են, քանի դեռ իրադարձությունը չի կապակցվել հաճախորդի սեփական հաշվետվության հետ։ Կապակցված իրադարձությունը ապացույցն է, և տվյալների բազայի տարբերակը դատողության մասն է։
Երեք բացառության շրջանակներ և ինչ է հեռացնում յուրաքանչյուրը
Ընտրանքները տարբերվում են նրանով, թե որքան ստուգում են անջատում, և տարբերությունը ավելի մեծ է, քան հուշում է կարգավորման ինտերֆեյսը։ Ստորագրության ճնշումը հեռացնում է մեկ կանոն այն թրաֆիկի համար, որին համապատասխանում է։ Աղբյուրի բացառումը հեռացնում է այդ հասցեից եկող ամեն ինչի ստուգումը։ Կատեգորիայի անջատումը հեռացնում է կանոնների ընտանիք, երբեմն ամբողջ քաղաքականության մեջ։
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Նախընտրեք առաջին տողը, երբ ապրանքը կարող է արտահայտել այն։ Երբ չի կարող, բարձրացրեք սահմանափակումը վերև՝ փոխարենը լայն բացառությունը որպես ճշգրիտ ներկայացնելու․ հաստատողը պետք է տարբերությունը տեսնի գրավոր։
Այն շրջանակը, որը կարծում եք՝ սահմանել եք
Թարգմանությունը փոխում է, թե ինչ է ծածկում բացառությունը։ Երբ մի քանի VPN հաճախորդ հայտնվում են մեկ թարգմանված հասցեի հետևում, այդ հասցեի բացառումը ազատում է բոլորին, ինչը շատ ավելի լայն է, քան հետաքննությունը սկսած մեկ հայտնագործությունը։
Ստուգեք արդյունավետ շրջանակը, այլ ոչ լրացրած ձևաթուղթը, և կանոնի կողքին գրանցեք միջադեպի նույնացուցիչը։ Առանց պատճառի բացառությունը դառնում է մշտական քաղաքականություն, և հաջորդ ստուգողը հնարավորություն չունի իմանալու՝ այն դեռ գործում է արդյոք։
Կրկին փորձարկեք գործողությունը և սահմանը
Կրկնեք նույն անվնաս տվյալների բազայի գործողությունը և հաստատեք, որ միացումը ավարտվում է, ապա հաստատեք, որ անկապ հայտնաբերումները դեռ գործարկվում են այն թեստում, որը պետք է դրանք գործարկի։ Կապակցվածության վերականգնումը մեկ ընդունման չափանիշ է․ նախատեսված սահմանի պահպանումը՝ մյուսը։
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Գրանցեք, թե ինչ բացառվեց, ինչու և երբ վերանայել այն հաջորդ ստորագրության թարմացումից կամ հավելվածի բարելավումից հետո։ Ժամանակացույցով վերընթերցվող ճնշումը ինժեներական որոշում է․ այն, ինչ ոչ ոք չի հիշում, վստահության սահմանի դանդաղ ընդլայնումն է։