Deploy و Rollback در FMC؛ تغییر فایرپاور را بدون قمار اجرا کنید
در Cisco Firepower، deploy کردن تغییر در FMC اگر بدون change window، بررسی diff و مسیر rollback انجام شود، یک اصلاح کوچک میتواند تبدیل به قطعی سرویس شود.…
ترتیب Ruleها در Cisco Firepower؛ وقتی Policy درست است اما Match اشتباه میشود
در Access Control Policy فایرپاور، گاهی rule از نظر محتوا درست است اما بهخاطر ترتیب قرارگیری یا match شدن rule بالاتر، هیچوقت به ترافیک واقعی نمیرسد. نتیجه این…
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
بازبینی Ruleها در Cisco Firepower؛ چطور Policy شلوغ را قابل دفاع کنیم؟
در Firepower مشکل خیلی از سازمانها کمبود Rule نیست؛ زیاد شدن Ruleهای مبهم، objectهای تکراری و تصمیمهایی است که دیگر کسی مالکشان نیست.
راهنمای انتخاب Cisco Firepower برای سازمان؛ قبل از خرید چه چیزهایی را روشن کنیم؟
قبل از انتخاب Cisco Firepower باید ظرفیت، مدل مدیریت، VPN، IPS، Logging، لایسنس و مسیر مهاجرت از ASA یا فایروال قبلی روشن شود.
لاگ و مانیتورینگ Cisco Firepower؛ چه چیزی را به SIEM بفرستیم؟
لاگ Firepower وقتی ارزش دارد که برای عملیات و incident response قابل استفاده باشد؛ نه آنقدر کم که چیزی دیده نشود و نه آنقدر زیاد که تیم امنیت در نویز گم شود.