عیبیابی FortiWeb با لاگ و Request؛ از تشخیص Block تا اصلاح Policy
وقتی FortiWeb ترافیک سالم را Block میکند یا حمله واقعی در لاگ گم میشود، باید از روی Request، Rule، Signature و Policy علت را دقیق پیدا کرد.
بازبینی Ruleها در Cisco Firepower؛ چطور Policy شلوغ را قابل دفاع کنیم؟
در Firepower مشکل خیلی از سازمانها کمبود Rule نیست؛ زیاد شدن Ruleهای مبهم، objectهای تکراری و تصمیمهایی است که دیگر کسی مالکشان نیست.
HA و Chassis Cluster در Juniper SRX؛ قبل از Failover چه چیزهایی را چک کنیم؟
HA در SRX فقط روشن کردن Chassis Cluster نیست؛ اگر control link، fabric، monitoring و تست failover درست نباشد، زمان قطعی تازه مشکل معلوم میشود.
NAT در Juniper SRX؛ تفاوت Source NAT، Destination NAT و Static NAT در سناریوهای واقعی
در SRX خیلی از خطاهای دسترسی از خود Policy نیست؛ از NAT اشتباه، ترتیب rule-setها یا نفهمیدن تفاوت Source، Destination و Static NAT شروع میشود.
طراحی Security Zone و Policy در Juniper SRX؛ از trust و untrust تا Rule قابل دفاع
در Juniper SRX اگر Zone، Address Book و Policy از اول تمیز طراحی نشوند، فایروال خیلی زود به مجموعهای از Ruleهای مبهم و پرریسک تبدیل میشود.
مانیتورینگ و پشتیبانی امنیت شبکه؛ چه چیزهایی باید هر روز دیده شود؟
مانیتورینگ امنیت شبکه فقط دیدن up/down تجهیزات نیست؛ لاگ فایروال، VPN، تغییرات Policy، هشدارهای WAF و رخدادهای دسترسی باید روزانه بررسی شوند.