مانیتورینگ و پشتیبانی امنیت شبکه؛ چه چیزهایی باید هر روز دیده شود؟
مانیتورینگ امنیت شبکه فقط دیدن up/down تجهیزات نیست؛ لاگ فایروال، VPN، تغییرات Policy، هشدارهای WAF و رخدادهای دسترسی باید روزانه بررسی شوند.
طراحی استقرار FortiWeb در سازمان؛ از معماری تا Policy قابل نگهداری
برای استقرار FortiWeb باید معماری عبور ترافیک، TLS، policy tuning، false positive، لاگ و مسیر تغییرات قبل از حالت Block مشخص شود.
لاگ و مانیتورینگ Cisco Firepower؛ چه چیزی را به SIEM بفرستیم؟
لاگ Firepower وقتی ارزش دارد که برای عملیات و incident response قابل استفاده باشد؛ نه آنقدر کم که چیزی دیده نشود و نه آنقدر زیاد که تیم امنیت در نویز گم شود.
عیبیابی VPN در Cisco Firepower؛ وقتی Tunnel بالا است اما ترافیک عبور نمیکند
در VPNهای Site-to-Site روی Cisco Firepower، بالا بودن tunnel همیشه یعنی سرویس درست کار میکند نیست؛ مسیر، NAT، دامنه رمزنگاری و policy باید کنار هم بررسی شوند.
طراحی NAT در Cisco Firepower؛ وقتی Ruleها بعد از چند ماه غیرقابل فهم میشوند
NAT در Cisco Firepower اگر از ابتدا با naming، ترتیب rule و مستندسازی درست طراحی نشود، بعد از چند تغییر کوچک به یکی از سختترین بخشهای عیبیابی فایروال تبدیل میشود.
عیبیابی Down شدن Pool Member در F5؛ از Monitor تا لاگ ltm
وقتی Pool Member در F5 Down میشود، همیشه مشکل از سرور نیست. این راهنما مسیر بررسی Monitor، شبکه، SNAT، SSL و لاگها را مرحلهبهمرحله توضیح میدهد.