Baseline هاردنینگ تجهیزات شبکه؛ از دسترسی مدیریتی تا لاگ و Backup
Baseline هاردنینگ یعنی قبل از خرید ابزار جدید، حداقلهای قابل دفاع برای تجهیزات شبکه روشن و قابل بررسی باشد.
commit confirmed در Juniper؛ نجات از قطعی بعد از تغییر Junos
در Junos، commit confirmed یک عادت لوکس نیست؛ یکی از ابزارهای اصلی برای کم کردن ریسک تغییر روی SRX، route، NAT و policy است.
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
iRule یا LTM Policy در F5؟ تصمیم فنی قبل از پیچیده شدن BIG-IP
در F5 BIG-IP همه چیز نباید با iRule حل شود. گاهی LTM Policy خواناتر، کمریسکتر و قابل نگهداریتر است.
بازبینی کانفیگ F5 BIG-IP؛ قبل از تغییر بعدی چه چیزهایی را باید دید؟
بازبینی کانفیگ F5 BIG-IP برای پیدا کردن Virtual Serverهای پرریسک، Monitorهای ضعیف، SSL Profileهای قدیمی، Persistence و SNAT مبهم.
قبل از جلسه مشاوره امنیت شبکه چه چیزهایی آماده کنیم؟
چکلیست عملی برای آماده شدن قبل از جلسه مشاوره امنیت شبکه، فایروال، WAF یا هاردنینگ؛ مخصوص زمانی که میخواهید سریعتر به تصمیم اجرایی برسید.