طراحی SLA در FortiGate SD-WAN؛ وقتی لینک پشتیبان فقط روی کاغذ پشتیبان نباشد
در FortiGate SD-WAN، لینک پشتیبان زمانی واقعا پشتیبان است که معیار SLA فقط روی کاغذ تعریف نشده باشد. اگر latency، packet loss، jitter و مسیر probe درست انتخاب…
مهاجرت فایروال سازمانی؛ از Rule Base قدیمی تا Cutover کمریسک
مهاجرت فایروال فقط جابهجایی config نیست؛ فرصتی است برای پاکسازی Rule Base، کاهش ریسک و ساخت مسیر برگشت قابل دفاع.
طراحی DMZ در شبکه سازمانی؛ مرز سرویس عمومی و شبکه داخلی را جدی بگیرید
DMZ خوب مرز قابل کنترل بین سرویس عمومی و شبکه داخلی است؛ نه فقط یک VLAN با چند Rule عجولانه.
مدیریت Exception در WAF؛ چطور مشکل را حل کنیم بدون اینکه دفاع کور شود؟
Exception خوب در WAF باید محدود، مستند و قابل بازبینی باشد؛ نه خاموش کردن کامل بخشی از دفاع برای حل سریع یک خطا.
طراحی Policy برای API در WAF؛ بین امنیت و قطع نکردن سرویس
APIها با صفحههای وب معمولی فرق دارند؛ WAF برای API باید دقیقتر، مرحلهایتر و با شناخت رفتار واقعی سرویس تنظیم شود.
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.