Health check cần đi qua bộ lọc, nhưng ngoại lệ quá rộng có thể bỏ qua nhiều kiểm soát hơn dự kiến. Quyền truy cập nên gắn với chức năng kiểm tra cụ thể.

Cách thực hiện

  1. Xác nhận địa chỉ nguồn thực tế của hệ thống giám sát.
  2. Giới hạn ngoại lệ theo giao thức và port cần dùng.
  3. Kiểm tra thay đổi địa chỉ của nhà cung cấp qua quy trình cập nhật.

Kiểm tra kết quả

Một phép thử phải chứng minh probe thành công còn dịch vụ không liên quan vẫn theo chính sách bình thường. Ghi người chịu trách nhiệm duy trì danh sách.

Lưu ý khi áp dụng

Không allow toàn bộ dải mạng lớn chỉ để một probe hết báo đỏ.

Tài liệu nền