چکلیست هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی
چکلیست عملی هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی؛ از Rule Review و مدیریت دسترسی تا NAT، VPN، لاگ، HA و کنترل تغییرات.
کنترل امنیت شماره ۲۰: تست نفوذ و Red Team؛ آزمون واقعی کنترلها
تست نفوذ و ردتیم وقتی ارزش دارد که خروجی آن به اصلاح واقعی کنترلها برسد، نه فقط یک گزارش سنگین برای آرشیو.
کنترل امنیت شماره ۱۹: مدیریت پاسخ به رخداد؛ قبل از حادثه تمرین کنیم
روز حادثه وقت تصمیمگیری از صفر نیست. باید از قبل بدانیم چه کسی چه کاری انجام میدهد و چه چیزی نباید دستکاری شود.
کنترل امنیت شماره ۱۸: امنیت نرمافزارهای کاربردی
وقتی برنامه وب آسیبپذیر باشد، شبکه سالم و فایروال مرتب هم همیشه نمیتواند جلوی سوءاستفاده را بگیرد.
کنترل امنیت شماره ۱۷: آموزش امنیتی؛ چیزی که ابزار جای آن را نمیگیرد
آموزش امنیتی وقتی مفید است که به کار روزانه وصل باشد؛ نه یک فایل طولانی که سالی یک بار امضا میشود.
کنترل امنیت شماره ۱۶: پایش و کنترل حسابهای کاربری
اکانت رها شده، رمز قدیمی و دسترسی باقیمانده از شغل قبلی، از مسیرهای ساده ولی پرخطر نفوذ هستند.