طراحی SSL Profile در F5 BIG-IP؛ تفاوت Client SSL و Server SSL
در F5 BIG-IP، اشتباه در Client SSL یا Server SSL میتواند باعث خطای TLS، قطعی سرویس یا کاهش امنیت شود. این مطلب طراحی درست SSL Profile را توضیح میدهد.
چکلیست عملی قبل از تغییر روی F5 BIG-IP در محیط Production
قبل از تغییر روی F5 BIG-IP در محیط عملیاتی، این چکلیست کمک میکند ریسک قطعی، اشتباه در Pool، SSL، Persistence و Rollback را کنترل کنید.
برنامه تغییرات در Cisco FMC و FTD؛ قبل از Upgrade و Deploy چه چیزهایی را چک کنیم؟
در محیط Cisco Firepower، upgrade یا deploy بدون backup، سلامت FMC، وضعیت policy و سناریوی برگشت میتواند ریسک قطعی بسازد. این چکلیست برای تغییرات حساس FMC و FTD است.
SSL Decryption در Cisco Firepower؛ کجا فعال کنیم و کجا نه؟
SSL Decryption در Cisco Firepower برای دیدن تهدید داخل ترافیک رمزنگاریشده لازم است، اما اگر بدون طراحی، استثنا و تست مرحلهای اجرا شود میتواند هم تجربه کاربر را خراب کند و هم ریسک عملیاتی بسازد.
تنظیم IPS در Cisco Firepower؛ از Alert زیاد تا Policy قابل استفاده
IPS در Cisco Firepower وقتی ارزش دارد که با شبکه واقعی، سطح ریسک سرویسها و ظرفیت تیم عملیات تنظیم شود؛ نه اینکه فقط یک Intrusion Policy پیشفرض روی همه ترافیک اعمال شود.
طراحی Access Control Policy در Cisco Firepower؛ از Ruleهای باز تا Policy قابل دفاع
راهنمای عملی طراحی Access Control Policy در Cisco Firepower، FMC و FTD؛ از ساختار Ruleها و logging تا بازبینی، deploy و کاهش Ruleهای باز.