طراحی SSL Profile در F5 BIG-IP؛ تفاوت Client SSL و Server SSL
در F5 BIG-IP، اشتباه در Client SSL یا Server SSL میتواند باعث خطای TLS، قطعی سرویس یا کاهش امنیت شود. این مطلب طراحی درست SSL Profile را توضیح میدهد.
چکلیست عملی قبل از تغییر روی F5 BIG-IP در محیط Production
قبل از تغییر روی F5 BIG-IP در محیط عملیاتی، این چکلیست کمک میکند ریسک قطعی، اشتباه در Pool، SSL، Persistence و Rollback را کنترل کنید.
Security Fabric برای شعب سازمانی؛ SD-WAN، VPN، لاگ و کنترل مرکزی
در شبکههای چندشعبهای، Security Fabric وقتی مفید است که SD-WAN، VPN، لاگ، baseline شعب و مدیریت مرکزی از قبل استاندارد شده باشد.
عیبیابی Security Fabric وقتی دستگاهها درست Sync نمیشوند
وقتی دستگاهها در Security Fabric درست Sync نمیشوند، باید از نسخه FortiOS، root/downstream، route، DNS، NTP، لاگ و دسترسی مدیریتی شروع کرد.
Security Rating در FortiGate؛ چطور از آن برای Hardening استفاده کنیم؟
Security Rating در FortiGate میتواند برای hardening مفید باشد، به شرطی که بهعنوان ابزار اولویتبندی دیده شود نه جایگزین طراحی امنیت شبکه.
نقش FortiAnalyzer و FortiManager در Security Fabric
Security Fabric بدون لاگ قابل اتکا و مدیریت تغییرات منظم، فقط یک نمای ناقص است. FortiAnalyzer و FortiManager باید از اول در طراحی دیده شوند.