کنترل نرمافزارهای مجاز و غیرمجاز؛ Inventory نرمافزار در امنیت شبکه
راهنمای عملی کنترل نرمافزارهای مجاز و غیرمجاز؛ inventory نرمافزار، allowlist، blocklist، کنترل نصب، نسخههای آسیبپذیر و ابزارهای مدیریتی.
لیست دستگاههای مجاز و غیرمجاز؛ پایه Inventory در امنیت شبکه
راهنمای عملی لیست دستگاههای مجاز و غیرمجاز در امنیت شبکه؛ Inventory دارایی، کشف دستگاه ناشناس، مالکیت، دستهبندی و کنترل اتصال به شبکه.
کنترلهای حساس امنیت شبکه؛ نقشه راه عملی برای کاهش ریسک
مرور عملی کنترلهای حساس امنیت شبکه بر اساس SANS/CIS؛ از Inventory و هاردنینگ تا آسیبپذیری، دسترسی، لاگ، دفاع مرزی و پاسخ به حادثه.
تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment
توضیح عملی تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment؛ اینکه هرکدام چه خروجی دارد و برای چه سطح بلوغ امنیتی مناسب است.
Lynis برای audit و هاردنینگ سرورهای لینوکس و یونیکس
معرفی عملی Lynis برای audit امنیتی سرورهای لینوکس و یونیکس؛ کاربرد در hardening، بررسی تنظیمات، خروجی audit و ارتباط با CIS و baseline امنیتی.
SegmentSmack؛ آسیبپذیری TCP در کرنل لینوکس و ریسک DoS
بررسی کاربردی آسیبپذیری SegmentSmack در کرنل لینوکس، ریسک DoS، روش اثرگذاری روی TCP stack و مسیر درست patch، مانیتورینگ و کاهش ریسک.