راهاندازی FortiWeb بدون دردسر False Positive؛ از Monitor تا Block
مسیر عملی راهاندازی FortiWeb از monitor تا block؛ بررسی لاگ، کاهش false positive، ساخت exception محدود و فعالسازی مرحلهای WAF.
عیبیابی Deploy نشدن Policy در Cisco FMC/FTD
راهنمای عملی عیبیابی Deploy نشدن Policy در Cisco FMC و FTD با بررسی health، connectivity، transcript و objectها.
کاهش False Positive در FortiWeb WAF؛ تنظیم امن بدون کور کردن دفاع
راهنمای عملی کاهش False Positive در FortiWeb WAF با بررسی لاگ، rule، parameter، exception محدود و تست برگشتی.
امنسازی دسترسی مدیریتی FortiGate؛ اشتباهاتی که نباید انجام داد
چکلیست عملی امنسازی دسترسی مدیریتی FortiGate؛ محدودسازی WAN، trusted hosts، MFA، حسابهای جداگانه، لاگ ورود مدیران و اشتباهات رایج.
کنترل امنیت شماره ۲۰: تست نفوذ و Red Team؛ آزمون واقعی کنترلها
تست نفوذ و ردتیم وقتی ارزش دارد که خروجی آن به اصلاح واقعی کنترلها برسد، نه فقط یک گزارش سنگین برای آرشیو.
کنترل امنیت شماره ۱۹: مدیریت پاسخ به رخداد؛ قبل از حادثه تمرین کنیم
روز حادثه وقت تصمیمگیری از صفر نیست. باید از قبل بدانیم چه کسی چه کاری انجام میدهد و چه چیزی نباید دستکاری شود.