مهاجرت فایروال سازمانی؛ از Rule Base قدیمی تا Cutover کمریسک
مهاجرت فایروال فقط جابهجایی config نیست؛ فرصتی است برای پاکسازی Rule Base، کاهش ریسک و ساخت مسیر برگشت قابل دفاع.
طراحی DMZ در شبکه سازمانی؛ مرز سرویس عمومی و شبکه داخلی را جدی بگیرید
DMZ خوب مرز قابل کنترل بین سرویس عمومی و شبکه داخلی است؛ نه فقط یک VLAN با چند Rule عجولانه.
Baseline هاردنینگ تجهیزات شبکه؛ از دسترسی مدیریتی تا لاگ و Backup
Baseline هاردنینگ یعنی قبل از خرید ابزار جدید، حداقلهای قابل دفاع برای تجهیزات شبکه روشن و قابل بررسی باشد.
commit confirmed در Juniper؛ نجات از قطعی بعد از تغییر Junos
در Junos، commit confirmed یک عادت لوکس نیست؛ یکی از ابزارهای اصلی برای کم کردن ریسک تغییر روی SRX، route، NAT و policy است.
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
iRule یا LTM Policy در F5؟ تصمیم فنی قبل از پیچیده شدن BIG-IP
در F5 BIG-IP همه چیز نباید با iRule حل شود. گاهی LTM Policy خواناتر، کمریسکتر و قابل نگهداریتر است.