نگهداری، پایش و تحلیل لاگ؛ حافظه قابل اعتماد برای امنیت شبکه
راهنمای عملی نگهداری و تحلیل لاگ امنیتی؛ انتخاب منابع لاگ، NTP، نگهداری، SIEM، هشدار قابل اقدام و Runbook پاسخگویی.
کنترل دسترسیهای مدیریتی؛ ادمین کمتر، امنیت بیشتر
راهنمای عملی کنترل دسترسیهای مدیریتی؛ حداقل دسترسی، MFA، حذف اکانت مشترک، مدیریت رمز و کلید، حساب سرویس، لاگ و بازبینی دورهای.
ارزیابی مداوم آسیبپذیری؛ از اسکن تا اصلاح واقعی
راهنمای عملی ارزیابی و رفع آسیبپذیری مداوم؛ Inventory، اسکن دورهای، اولویتبندی ریسک، Patch Management، کنترل جبرانی و گزارش قابل اقدام.
امنسازی پیکربندی سختافزار و نرمافزار؛ Baseline قابل دفاع برای شبکه
راهنمای عملی امنسازی پیکربندی سختافزار و نرمافزار؛ baseline امن، حذف تنظیمات پیشفرض، بستن سرویسهای اضافه، کنترل تغییرات، لاگ و بررسی دورهای.
کنترل نرمافزارهای مجاز و غیرمجاز؛ Inventory نرمافزار در امنیت شبکه
راهنمای عملی کنترل نرمافزارهای مجاز و غیرمجاز؛ inventory نرمافزار، allowlist، blocklist، کنترل نصب، نسخههای آسیبپذیر و ابزارهای مدیریتی.
لیست دستگاههای مجاز و غیرمجاز؛ پایه Inventory در امنیت شبکه
راهنمای عملی لیست دستگاههای مجاز و غیرمجاز در امنیت شبکه؛ Inventory دارایی، کشف دستگاه ناشناس، مالکیت، دستهبندی و کنترل اتصال به شبکه.