کنترل امنیت شماره ۱۶: پایش و کنترل حسابهای کاربری
اکانت رها شده، رمز قدیمی و دسترسی باقیمانده از شغل قبلی، از مسیرهای ساده ولی پرخطر نفوذ هستند.
کنترل امنیت شماره ۱۵: کنترل دسترسی بیسیم؛ وایفای را جدی بگیریم
شبکه بیسیم اگر درست کنترل نشود، عملا یک کابل شبکه است که تا بیرون ساختمان کشیده شده است.
کنترل امنیت شماره ۱۴: دسترسی بر اساس نیاز کاری، نه اعتماد کلی
در کنترل ۱۴ اصل ساده است: هرکس فقط همان چیزی را ببیند که برای کارش لازم دارد، نه هر چیزی که از قدیم به او رسیده است.
کنترل امنیت شماره ۱۳: حفاظت از دادهها؛ وقتی فایل مهمتر از سرور است
کنترل ۱۳ درباره این است که بدانیم داده حساس کجاست، چه کسی به آن دسترسی دارد و اگر جابهجا یا کپی شد چطور متوجه شویم.
بکدور FIRESTARTER روی Cisco ASA/FTD؛ بعد از Patch هم تمام نمیشود
FIRESTARTER نشان میدهد در Cisco ASA و FTD، Patch کردن کافی نیست؛ اگر فایروال قبل از اصلاح آلوده شده باشد، باید ماندگاری مهاجم هم بررسی شود.
طراحی درست Health Monitor و Persistence در F5 BIG-IP
راهنمای عملی طراحی Health Monitor، Persistence، SSL Offload و عیبیابی سرویسهای وب پشت F5 BIG-IP برای تیمهای شبکه و امنیت.