کنترلهای حساس امنیت شبکه؛ نقشه راه عملی برای کاهش ریسک
مرور عملی کنترلهای حساس امنیت شبکه بر اساس SANS/CIS؛ از Inventory و هاردنینگ تا آسیبپذیری، دسترسی، لاگ، دفاع مرزی و پاسخ به حادثه.
تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment
توضیح عملی تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment؛ اینکه هرکدام چه خروجی دارد و برای چه سطح بلوغ امنیتی مناسب است.
Lynis برای audit و هاردنینگ سرورهای لینوکس و یونیکس
معرفی عملی Lynis برای audit امنیتی سرورهای لینوکس و یونیکس؛ کاربرد در hardening، بررسی تنظیمات، خروجی audit و ارتباط با CIS و baseline امنیتی.
SegmentSmack؛ آسیبپذیری TCP در کرنل لینوکس و ریسک DoS
بررسی کاربردی آسیبپذیری SegmentSmack در کرنل لینوکس، ریسک DoS، روش اثرگذاری روی TCP stack و مسیر درست patch، مانیتورینگ و کاهش ریسک.
Time-Based ACL در سیسکو؛ محدود کردن دسترسی شبکه بر اساس زمان
آموزش Time-Based ACL در سیسکو با مثال عملی، دستور time-range، اتصال به access-list، اعمال روی اینترفیس و چکلیست عیبیابی.
جلوگیری از تغییرات همزمان در تجهیزات Cisco با Configuration Lock
روش جلوگیری از تغییرات همزمان در تجهیزات Cisco با configuration mode exclusive، حالت auto و manual، دستور show configuration lock و نکات عملیاتی.