کنترل دسترسیهای مدیریتی؛ ادمین کمتر، امنیت بیشتر
راهنمای عملی کنترل دسترسیهای مدیریتی؛ حداقل دسترسی، MFA، حذف اکانت مشترک، مدیریت رمز و کلید، حساب سرویس، لاگ و بازبینی دورهای.
ارزیابی مداوم آسیبپذیری؛ از اسکن تا اصلاح واقعی
راهنمای عملی ارزیابی و رفع آسیبپذیری مداوم؛ Inventory، اسکن دورهای، اولویتبندی ریسک، Patch Management، کنترل جبرانی و گزارش قابل اقدام.
امنسازی پیکربندی سختافزار و نرمافزار؛ Baseline قابل دفاع برای شبکه
راهنمای عملی امنسازی پیکربندی سختافزار و نرمافزار؛ baseline امن، حذف تنظیمات پیشفرض، بستن سرویسهای اضافه، کنترل تغییرات، لاگ و بررسی دورهای.
کنترل نرمافزارهای مجاز و غیرمجاز؛ Inventory نرمافزار در امنیت شبکه
راهنمای عملی کنترل نرمافزارهای مجاز و غیرمجاز؛ inventory نرمافزار، allowlist، blocklist، کنترل نصب، نسخههای آسیبپذیر و ابزارهای مدیریتی.
کنترلهای حساس امنیت شبکه؛ نقشه راه عملی برای کاهش ریسک
مرور عملی کنترلهای حساس امنیت شبکه بر اساس SANS/CIS؛ از Inventory و هاردنینگ تا آسیبپذیری، دسترسی، لاگ، دفاع مرزی و پاسخ به حادثه.
تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment
توضیح عملی تفاوت Vulnerability Assessment، Penetration Test و Red Team Assessment؛ اینکه هرکدام چه خروجی دارد و برای چه سطح بلوغ امنیتی مناسب است.