بازبینی Ruleها در Cisco Firepower؛ چطور Policy شلوغ را قابل دفاع کنیم؟
در Firepower مشکل خیلی از سازمانها کمبود Rule نیست؛ زیاد شدن Ruleهای مبهم، objectهای تکراری و تصمیمهایی است که دیگر کسی مالکشان نیست.
راهنمای انتخاب Cisco Firepower برای سازمان؛ قبل از خرید چه چیزهایی را روشن کنیم؟
قبل از انتخاب Cisco Firepower باید ظرفیت، مدل مدیریت، VPN، IPS، Logging، لایسنس و مسیر مهاجرت از ASA یا فایروال قبلی روشن شود.
لاگ و مانیتورینگ Cisco Firepower؛ چه چیزی را به SIEM بفرستیم؟
لاگ Firepower وقتی ارزش دارد که برای عملیات و incident response قابل استفاده باشد؛ نه آنقدر کم که چیزی دیده نشود و نه آنقدر زیاد که تیم امنیت در نویز گم شود.
عیبیابی VPN در Cisco Firepower؛ وقتی Tunnel بالا است اما ترافیک عبور نمیکند
در VPNهای Site-to-Site روی Cisco Firepower، بالا بودن tunnel همیشه یعنی سرویس درست کار میکند نیست؛ مسیر، NAT، دامنه رمزنگاری و policy باید کنار هم بررسی شوند.
طراحی NAT در Cisco Firepower؛ وقتی Ruleها بعد از چند ماه غیرقابل فهم میشوند
NAT در Cisco Firepower اگر از ابتدا با naming، ترتیب rule و مستندسازی درست طراحی نشود، بعد از چند تغییر کوچک به یکی از سختترین بخشهای عیبیابی فایروال تبدیل میشود.
برنامه تغییرات در Cisco FMC و FTD؛ قبل از Upgrade و Deploy چه چیزهایی را چک کنیم؟
در محیط Cisco Firepower، upgrade یا deploy بدون backup، سلامت FMC، وضعیت policy و سناریوی برگشت میتواند ریسک قطعی بسازد. این چکلیست برای تغییرات حساس FMC و FTD است.