Was bedeutet diese IPTable-Regel (SV-50313r2_rule)?

430
Kishor Pawar

Das Betriebssystem muss den öffentlichen IPv4-Zugriff auf interne Netzwerke eines Unternehmens verhindern, sofern dies nicht angemessen durch verwaltete Schnittstellen mit Grenzschutzgeräten vermittelt wird.

Was versucht diese Aussage zu sagen?

… Muss den öffentlichen IPv4-Zugriff in interne Netzwerke eines Unternehmens verhindern…

Ist das interne Netzwerk einer Organisation nicht bereits (hoffentlich) privat?

… Verwaltete Schnittstellen…

Was sind Sie?

1

1 Antwort auf die Frage

1
JakeGould

Sie scheinen die IPTables-Regel "50313r2_rule" zu zitieren .

Es ist im Grunde ein einfaches Konzept, wenn man sich an den Versuchen der Fachsprache und Komplexität orientiert. Hier ist meine Aufschlüsselung:

Das Betriebssystem muss den öffentlichen IPv4-Zugriff in interne Netzwerke eines Unternehmens verhindern.

Standardmäßig - außerhalb zusätzlicher Softwareprobleme - sollte das Basisbetriebssystem (standardmäßig) keinen breiteren Zugriff auf das LAN gewähren, mit dem das System verbunden ist. Dies ist meistens normales Verhalten. Diese Art von Standardverhalten kann häufig durch die Installation zusätzlicher Software auf einem Computer (z. B. einem Server) oder durch Aktivieren eines Dienstes im Betriebssystem umgangen werden.

… Sofern nicht angemessen durch verwaltete Schnittstellen mit Grenzschutzgeräten vermittelt.

Eine "verwaltete Schnittstelle" ist nur eine Netzwerkschnittstelle, die verwaltet wird. „Verwaltung“ kann sich daher häufig auf das einfache Aktivieren oder Anpassen von Firewall-Software oder integrierte Firewall-Regeln im Betriebssystem beziehen. Die Formulierung von „Grenzschutzgeräten“ ist wirklich verwirrend, da ein solches „Gerät“ einfach eine Firewall-Software sein kann, die so konfiguriert ist, dass sie auf einen bestimmten physischen Port einer Maschine achtet.

`Das Basisbetriebssystem sollte (standardmäßig) keinen breiteren Zugriff auf das LAN gewähren, mit dem das System verbunden ist.“ Damit meinen Sie nicht benötigte Ports blockieren. Kishor Pawar vor 7 Jahren 0
@KishorPawar Grundsätzlich ja. Ports und nur Netzwerkzugriff auf alle Adressen außerhalb des Computers. JakeGould vor 7 Jahren 0
ok @JakeGould, danke für die Hilfe. Kishor Pawar vor 7 Jahren 0
Die auf Regel "SV-50313r2_rule" verwiesene Regel ist ein Verweis auf den SCAP-XCCDF- und -OVAL-Dateieintrag, um diese Einstellung zu dokumentieren und durchzuführen. Es hat keine andere Bedeutung, als in den automatisierten DISA-Scandatendateien zu finden. kronenpj vor 7 Jahren 0