Ana Sayfa / Sözlük
SÖZLÜK

Gölgelenmiş Kural

Güvenlik duvarında kendisinden önce gelen daha geniş bir kural yüzünden hiçbir zaman çalışmayan kural.

Gölgelenmiş kural, güvenlik duvarı kural listesinde kendisinden önce gelen daha geniş kapsamlı bir kural nedeniyle hiçbir zaman değerlendirilmeyen kuraldır. Güvenlik duvarları kuralları yukarıdan aşağıya sırayla işler ve ilk eşleşen kuralda durur; üstteki geniş bir izin kuralı, alttaki daha dar kuralın trafiğini de kapsıyorsa alttaki kural fiilen ölüdür.

Tehlikesi görünürdeki güvenlik yanılsamasıdır. Yönetici listede belirli bir engelleme kuralı görür ve o trafiğin engellendiğini varsayar; oysa kural hiç çalışmamaktadır. Aynı mantıkla, kaldırıldığı sanılan bir izin gerçekte üstteki geniş kural üzerinden yaşamaya devam eder.

Tespiti elle listeye bakarak pratik değildir; kural sayısı yüzleri geçtiğinde sıralama etkilerini insan gözüyle izlemek mümkün olmaz. NSPM araçları kural setini bütün olarak analiz ederek gölgelenmiş, gereksiz ve aşırı yetkili kuralları raporlar. Temizlik yapılırken kuralın gerçekten ölü olduğunun trafik kayıtlarıyla doğrulanması, yanlışlıkla aktif bir izni kaldırmayı önler.

GU
Güvenlik Uzmanı
Sözlük · Yayın

Güvenlik Teknolojileri arşivinde yer alan içeriklerin özgün yayın bilgileri ve tarihsel meta verileri korunarak aktarılmıştır.