پیکربندی امن تجهیزات شبکه؛ کنترل تغییرات، دسترسی و سختسازی
راهنمای عملی پیکربندی امن تجهیزات شبکه؛ از Baseline و کنترل تغییرات تا OOB، لاگ، Patch و پایش کانفیگ روتر، فایروال و سوییچ.
قابلیت بازیابی اطلاعات؛ Backup امن در برابر حادثه و باجافزار
قابلیت بازیابی اطلاعات یعنی Backup امن، تست Restore، RTO/RPO مشخص و نسخه Immutable یا آفلاین برای مقابله با حادثه و باجافزار.
کنترل و محدود کردن پورتهای شبکه؛ کاهش سطح حمله با سرویسهای ضروری
راهنمای عملی کنترل و محدود کردن پورتهای شبکه؛ Inventory سرویسها، Default Deny، DMZ، اسکن دورهای و کاهش سطح حمله.
محافظت در برابر بدافزار؛ از Endpoint تا ایمیل، وب و DNS
راهنمای عملی محافظت در برابر بدافزار؛ ضدبدافزار، EDR، کنترل اجرای نرمافزار، امنیت ایمیل و وب، DNS Filtering و واکنش به آلودگی.
محافظت از ایمیل و مرورگر وب؛ کنترل مسیرهای رایج فیشینگ و بدافزار
راهنمای عملی امنیت ایمیل و مرورگر وب؛ کنترل فیشینگ، لینک و ضمیمه، DNS و Web Filtering، افزونه مرورگر، MFA، پایش و واکنش.
نگهداری، پایش و تحلیل لاگ؛ حافظه قابل اعتماد برای امنیت شبکه
راهنمای عملی نگهداری و تحلیل لاگ امنیتی؛ انتخاب منابع لاگ، NTP، نگهداری، SIEM، هشدار قابل اقدام و Runbook پاسخگویی.