Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
عیبیابی SSL و SNI در FortiWeb؛ وقتی Server Policy درست match نمیشود
در FortiWeb بسیاری از خطاهایی که شبیه false positive دیده میشوند، از SSL، SNI، certificate یا match نشدن Server Policy شروع میشوند.
Debug Flow در FortiGate؛ عیبیابی مسیر ترافیک بین Route، NAT و Policy
Debug Flow در FortiGate وقتی مفید است که بدانیم مشکل عبور ترافیک دقیقاً در کدام مرحله رخ میدهد: route، NAT، policy، session یا profile امنیتی.
بازبینی Policy و Rule Base در FortiGate؛ از شلوغی تا تغییر کمریسک
بازبینی Policy و Rule Base در FortiGate یعنی پیدا کردن Ruleهای پرریسک، Objectهای تکراری، NATهای مبهم و مسیر امن برای تغییر بدون قطعی سرویس.
قبل از جلسه مشاوره امنیت شبکه چه چیزهایی آماده کنیم؟
چکلیست عملی برای آماده شدن قبل از جلسه مشاوره امنیت شبکه، فایروال، WAF یا هاردنینگ؛ مخصوص زمانی که میخواهید سریعتر به تصمیم اجرایی برسید.
همکاری با مشاور امنیت شبکه مستقل؛ چه زمانی بهتر از شرکت خدماتی است؟
راهنمای عملی برای زمانی که میخواهید پروژه امنیت شبکه، فایروال یا هاردنینگ را مستقیم با یک متخصص جلو ببرید، نه از مسیر شرکت خدماتی عمومی.