مدیریت Exception در WAF؛ چطور مشکل را حل کنیم بدون اینکه دفاع کور شود؟
Exception خوب در WAF باید محدود، مستند و قابل بازبینی باشد؛ نه خاموش کردن کامل بخشی از دفاع برای حل سریع یک خطا.
طراحی Policy برای API در WAF؛ بین امنیت و قطع نکردن سرویس
APIها با صفحههای وب معمولی فرق دارند؛ WAF برای API باید دقیقتر، مرحلهایتر و با شناخت رفتار واقعی سرویس تنظیم شود.
پاسخ به رخداد در شبکه؛ از Alert تا اقدام عملی بدون عجله خطرناک
پاسخ به رخداد یعنی بین سرعت و دقت تعادل بگذاریم؛ نه هر alert را نادیده بگیریم و نه با اولین هشدار سرویس را بشکنیم.
لاگهایی که در امنیت شبکه نباید گم شوند؛ از فایروال تا VPN و WAF
لاگ خوب یعنی وقتی حادثه یا قطعی رخ میدهد، بتوانیم مسیر تصمیمگیری شبکه را بازسازی کنیم، نه اینکه فقط حجم زیادی event داشته باشیم.
جمعآوری شواهد در ارزیابی امنیت شبکه؛ قبل از پیشنهاد تغییر چه چیزهایی لازم است؟
ارزیابی امنیت شبکه بدون شواهد کافی به فهرست حدسها تبدیل میشود؛ خروجی خوب باید قابل اجرا و قابل دفاع باشد.
Baseline هاردنینگ تجهیزات شبکه؛ از دسترسی مدیریتی تا لاگ و Backup
Baseline هاردنینگ یعنی قبل از خرید ابزار جدید، حداقلهای قابل دفاع برای تجهیزات شبکه روشن و قابل بررسی باشد.