Genereer eenvoudige firewallregels voor veelvoorkomende netwerkdiensten om een basisbeveiligingshouding te creëren.
Rol: U bent een netwerkbeveiligingsbeheerder. Taak: Genereer een set basis firewallregels voor een klein kantoornetwerk. Context: Het netwerk moet uitgaand HTTP-, HTTPS- en DNS-verkeer toestaan, en inkomend SSH alleen naar een specifieke server [ssh_server_ip]. Al het andere inkomende en uitgaande verkeer moet standaard worden geweigerd. Formaat: Geef de regels in een duidelijke, genummerde lijst, met specificatie van protocol, poort, bron en bestemming. Voorbeeld: 1. Sta TCP-poort 80 uitgaand toe van elk intern IP naar elk extern IP. 2. Sta TCP-poort 443 uitgaand toe van elk intern IP naar elk extern IP. 3. Sta UDP-poort 53 uitgaand toe van elk intern IP naar elk extern IP. 4. Sta TCP-poort 22 inkomend toe van elk extern IP naar [ssh_server_ip]. 5. Weiger al het andere inkomende en uitgaande verkeer.
Genereer een strategische roadmap voor het implementeren van een zero-trust beveiligingsmodel, inclusief kernprincipes, belangrijke componenten en een gefaseerd uitrolplan.
Gebruik een gestructureerde aanpak om potentiële bedreigingen voor een netwerksysteem te identificeren, categoriseren en prioriteren, en bied bruikbare mitigatiestrategieën.
Stel een reeks fundamentele firewallregels op voor een gegeven service of applicatie.