جمعآوری شواهد در ارزیابی امنیت شبکه؛ قبل از پیشنهاد تغییر چه چیزهایی لازم است؟
ارزیابی امنیت شبکه بدون شواهد کافی به فهرست حدسها تبدیل میشود؛ خروجی خوب باید قابل اجرا و قابل دفاع باشد.
Baseline هاردنینگ تجهیزات شبکه؛ از دسترسی مدیریتی تا لاگ و Backup
Baseline هاردنینگ یعنی قبل از خرید ابزار جدید، حداقلهای قابل دفاع برای تجهیزات شبکه روشن و قابل بررسی باشد.
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
عیبیابی SSL و SNI در FortiWeb؛ وقتی Server Policy درست match نمیشود
در FortiWeb بسیاری از خطاهایی که شبیه false positive دیده میشوند، از SSL، SNI، certificate یا match نشدن Server Policy شروع میشوند.
Debug Flow در FortiGate؛ عیبیابی مسیر ترافیک بین Route، NAT و Policy
Debug Flow در FortiGate وقتی مفید است که بدانیم مشکل عبور ترافیک دقیقاً در کدام مرحله رخ میدهد: route، NAT، policy، session یا profile امنیتی.
بازبینی Policy و Rule Base در FortiGate؛ از شلوغی تا تغییر کمریسک
بازبینی Policy و Rule Base در FortiGate یعنی پیدا کردن Ruleهای پرریسک، Objectهای تکراری، NATهای مبهم و مسیر امن برای تغییر بدون قطعی سرویس.