Мрежови и уеб защитни стени
Хоствана Linux защитна стена в SOC процеса.
nftables правила и системни логове от VPS и хоствани сървъри, включени в SOC процес. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Хоствана Linux защитна стена?
Хоствана защитна стена може да е Linux nftables върху VPS, виртуална машина или dedicated сървър. Правилата контролират пакетите на самия хост или шлюз, а системните записи могат да дадат следа за разрешени и блокирани връзки.
Как я използваме в SOC
Проверяваме дали правилата са устойчиви и дали нужните събития се логват. Съпоставяме мрежовите записи с SSH, приложни и системни логове при разследване на публично изложен сървър.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Изходяща връзка след подозрително изпълнение на процес.
Ръчна промяна в ruleset преди нарушена достъпност.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Hosted firewall?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Описваме хостове, правила и отговорници за промени.
- 02
Настройваме ограничено логване и централно събиране.
- 03
Тестваме възстановяване на правила и ескалация при риск.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА