عرض عملي: استبدال الثقة القائمة على الشبكة بهوية أحمال العمل
في هذا الدرس 3 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
remove a rule that trusts anything inside the network and replace it with identity checks; prepares SRB-016-LAB1.
تفاصيل المخطط المبدئي
خطوة بخطوة
- Find the rule: the stock service accepts any call from the internal subnet.
- Inventory callers using traffic logs, so you know who relies on it.
- Issue workload identities to the callers and add authentication in report-only mode.
- Planned mistake: switch to enforce mode at once and break an unlisted caller. Fix: watch the report-only results, fix gaps, then enforce with a rollback path.
- Remove the network allow rule and verify an unauthenticated call is denied.
- Record the change and monitor denials.
اختبر فهمك
Why start in report-only mode?
أظهر الإجابة
It shows unknown callers before enforcement breaks them.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.