Genereer eenvoudige firewallregels voor veelvoorkomende netwerkdiensten om een basisbeveiligingshouding te creëren.
Rol: U bent een netwerkbeveiligingsbeheerder. Taak: Genereer een set basis firewallregels voor een klein kantoornetwerk. Context: Het netwerk moet uitgaand HTTP-, HTTPS- en DNS-verkeer toestaan, en inkomend SSH alleen naar een specifieke server [ssh_server_ip]. Al het andere inkomende en uitgaande verkeer moet standaard worden geweigerd. Formaat: Geef de regels in een duidelijke, genummerde lijst, met specificatie van protocol, poort, bron en bestemming. Voorbeeld: 1. Sta TCP-poort 80 uitgaand toe van elk intern IP naar elk extern IP. 2. Sta TCP-poort 443 uitgaand toe van elk intern IP naar elk extern IP. 3. Sta UDP-poort 53 uitgaand toe van elk intern IP naar elk extern IP. 4. Sta TCP-poort 22 inkomend toe van elk extern IP naar [ssh_server_ip]. 5. Weiger al het andere inkomende en uitgaande verkeer.
Formuleer een uitgebreid incidentresponsplan, afgestemd op specifieke netwerkbeveiligingsbedreigingen en organisatorische behoeften.
Ontwikkel een gedetailleerd playbook voor proactieve dreigingsjacht, met specificatie van methodologieën, tools en verwachte resultaten voor een gegeven dreigingsvector.
Genereer een strategische roadmap voor het implementeren van een zero-trust beveiligingsmodel, inclusief kernprincipes, belangrijke componenten en een gefaseerd uitrolplan.
