جمعآوری شواهد در ارزیابی امنیت شبکه؛ قبل از پیشنهاد تغییر چه چیزهایی لازم است؟
ارزیابی امنیت شبکه بدون شواهد کافی به فهرست حدسها تبدیل میشود؛ خروجی خوب باید قابل اجرا و قابل دفاع باشد.
متخصص شبکه و امنیت - ۱۵+ سال تجربه عملیاتی
مشکل FortiGate، WAF یا فایروال سازمانی دارید؟
بررسی فنی دقیق - از policy و لاگ تا VPN و Security Fabric.
بدون حدس، بر اساس آنچه واقعاً در شبکه تان اتفاق می افتد.
آخرین مقالات
مشاهده همه ←
Baseline هاردنینگ تجهیزات شبکه؛ از دسترسی مدیریتی تا لاگ و Backup
Baseline هاردنینگ یعنی قبل از خرید ابزار جدید، حداقلهای قابل دفاع برای تجهیزات شبکه روشن و قابل بررسی باشد.
commit confirmed در Juniper؛ نجات از قطعی بعد از تغییر Junos
در Junos، commit confirmed یک عادت لوکس نیست؛ یکی از ابزارهای اصلی برای کم کردن ریسک تغییر روی SRX، route، NAT و policy است.
Prefilter Policy در Cisco Firepower؛ قبل از Access Control چه تصمیمی گرفته میشود؟
Prefilter در Firepower لایهای است که قبل از Access Control Policy مسیر بعضی ترافیکها را مشخص میکند؛ نادیده گرفتن آن Policy را مبهم میکند.
iRule یا LTM Policy در F5؟ تصمیم فنی قبل از پیچیده شدن BIG-IP
در F5 BIG-IP همه چیز نباید با iRule حل شود. گاهی LTM Policy خواناتر، کمریسکتر و قابل نگهداریتر است.
عیبیابی SSL و SNI در FortiWeb؛ وقتی Server Policy درست match نمیشود
در FortiWeb بسیاری از خطاهایی که شبیه false positive دیده میشوند، از SSL، SNI، certificate یا match نشدن Server Policy شروع میشوند.