L-IPS imblokka bażi tad-data permezz tal-VPN: iddelimita l-eċċezzjoni
Il-VPN ma jeħlisx it-traffiku intern tal-bażi tad-data mill-ispezzjoni. Qabbel it-trażżin tal-firem, l-esklużjoni tas-sors u d-diżattivazzjoni tal-kategorija qabel tagħżel.
Il-konnessjonijiet tal-bażi tad-data ġewwa VPN għadhom jiġu mblukkati mill-IPS, ir-reġistru tal-avvenimenti jsemmi l-kawża, u l-aktar tiswija mgħaġġla tidher bħal eċċezzjoni. Qabel dan, innota x’jinbidel tassew mill-mina. Hija tipproteġi t-traffiku bejn it-truf tagħha u mbagħad tgħaddi pakketti interni sempliċi lil dak li jispezzjona ġewwa n-netwerk, li huwa eżattament fejn ħadet in-nar il-firma. Il-mina mhijiex eżenzjoni, u s-sejbien mhuwiex awtomatikament żbaljat.
Id-dekapsulament huwa fejn l-ispezzjoni terġa’ tibda
It-traffiku li joħroġ mill-mina jasal bħala pakketti IP ordinarji indirizzati lill-host tal-bażi tad-data. Kwalunkwe apparat tal-prevenzjoni tal-intrużjoni fuq dak il-passaġġ jevalwahom skont il-politika tiegħu stess, u għalhekk konnessjoni li qasmet rabta ċifrata għadha tista’ tiġi mwarrba minn regola miktuba għan-netwerk intern.
It-TLS minn tarf għal tarf huwa l-limitu ta’ dik il-viżibbiltà. Meta l-klijent jivverifika ċ-ċertifikat tas-server tal-bażi tad-data, l-apparat tal-ispezzjoni jipproċessa l-konnessjoni iżda ma jistax jaqra l-payload tal-applikazzjoni, u għalhekk sejbien hemmhekk jaqbel mal-metadata u mhux mat-test tal-mistoqsija. Injora dan id-dettall u kull konnessjoni mblukkata tidher bħala prova ta’ spezzjoni profonda. Iż-żewġ fatti jgħoddu: l-apparat mhuwiex għami, u lanqas ma jaqra kollox.
Sejbien mhuwiex pożittiv falz b’mod awtomatiku
Il-firma teżisti biex taqbad mudell, u t-traffiku tan-negozju mistenni xorta jista’ jgħaddi minn passaġġ tal-kodiċi verament vulnerabbli. L-ewwel qabbel l-avveniment irreġistrat mal-operazzjoni tal-applikazzjoni: timbro tal-ħin, sors u destinazzjoni interni, portijiet, identifikatur tal-firma u l-azzjoni meħuda. Dawk is-sitt oqsma jgħidulek ukoll jekk it-twissija tappartjenix lill-konnessjoni li falliet jew lill-ġar li kien okkupat b’kumbinazzjoni.
Li xi pakketti jaslu sas-server ma jidentifikax l-IPS bħala l-kawża, u firma li taqbel ma tipprovax li l-klijent huwa leġittimu. Iż-żewġ qari huma raba’ sa l-avveniment jiġi kkorrelat mar-rapport tal-klijent stess. L-avveniment korrelat huwa l-prova, u l-verżjoni tal-bażi tad-data hija parti mill-ġudizzju.
Tliet ambjenti ta’ eċċezzjoni u x’ineħħi kull wieħed
L-għażliet ivarjaw f’kemm jitfu spezzjoni, u d-differenza hija akbar milli tissuġġerixxi l-interface tas-setting. It-trażżin tal-firma jneħħi regola waħda għat-traffiku li taqbel miegħu. L-esklużjoni tas-sors tneħħi l-ispezzjoni ta’ kollox minn dak l-indirizz. Id-diżattivazzjoni tal-kategorija tneħħi familja ta’ regoli, kultant fil-politika kollha.
| Scope | What it stops | What you give up |
|---|---|---|
| Suppress one signature | That rule, for the matching flow | One detection, reviewed against a version |
| Exclude a source address | All rules for that address | Every signature that address would have triggered |
| Disable a category | A rule family across the policy | Protection for unrelated hosts and services |
Ippreferi l-ewwel ringiela kull meta l-prodott jista’ jesprimiha. Meta ma jistax, eskala l-limitazzjoni minflok tippreżenta esklużjoni wiesgħa bħala waħda preċiża; il-persuna li tapprovaha għandha tara d-differenza bil-miktub.
L-ambjent li taħseb li stabbilixxejt
It-traduzzjoni tbiddel x’tikopri esklużjoni. Meta diversi klijenti VPN jidhru wara indirizz tradott wieħed, l-esklużjoni ta’ dak l-indirizz teħlishom kollha, li hija ħafna usa’ mis-sejba waħdanija li bdiet l-investigazzjoni.
Iċċekkja l-ambjent effettiv u mhux il-formola li mlejt, u rreġistra l-identifikatur tal-inċident ħdejn ir-regola. Esklużjoni mingħajr raġuni ssir politika permanenti, u l-ġurnalier li jmiss m’għandu l-ebda mod kif isir jaf jekk għadhiex tapplika.
Erġa’ ttestja l-operazzjoni u l-limitu
Errepeti l-istess operazzjoni tal-bażi tad-data bla ħsara u kkonferma li l-konnessjoni titlesta, imbagħad ikkonferma li sejbiet mhux relatati għadhom jinxtegħlu f’test li kellu jqabbadhom. L-irstawr tal-konnezzjoni huwa kriterju ta’ aċċettazzjoni wieħed; iż-żamma tal-limitu maħsub huwa l-ieħor.
nc -vz 10.40.7.25 5432
psql -h 10.40.7.25 -U app -d appdb -c "select 1"Ikteb x’ġie eċċettat, għaliex, u meta terġa’ teżaminah wara l-aġġornament tal-firma jew it-titjib tal-applikazzjoni li jmiss. Trażżin li jerġa’ jinqara skont skeda huwa deċiżjoni tal-inġinerija; wieħed li ħadd ma jiftakar huwa tkabbir bil-mod tal-limitu tal-fiduċja.