کنترل امنیت شبکه های کامپیوتری شماره ۱۲ : دفاع از مرزها (Boundary Defense)
دفاع از مرزهای شبکه یا Boundary Defense یعنی کنترل مسیرهای ورود و خروج، DMZ، VPN، لاگها و Ruleهای فایروال برای کاهش ریسک نفوذ.
پیکربندی امن تجهیزات شبکه؛ کنترل تغییرات، دسترسی و سختسازی
راهنمای عملی پیکربندی امن تجهیزات شبکه؛ از Baseline و کنترل تغییرات تا OOB، لاگ، Patch و پایش کانفیگ روتر، فایروال و سوییچ.
کنترل و محدود کردن پورتهای شبکه؛ کاهش سطح حمله با سرویسهای ضروری
راهنمای عملی کنترل و محدود کردن پورتهای شبکه؛ Inventory سرویسها، Default Deny، DMZ، اسکن دورهای و کاهش سطح حمله.
محافظت در برابر بدافزار؛ از Endpoint تا ایمیل، وب و DNS
راهنمای عملی محافظت در برابر بدافزار؛ ضدبدافزار، EDR، کنترل اجرای نرمافزار، امنیت ایمیل و وب، DNS Filtering و واکنش به آلودگی.
محافظت از ایمیل و مرورگر وب؛ کنترل مسیرهای رایج فیشینگ و بدافزار
راهنمای عملی امنیت ایمیل و مرورگر وب؛ کنترل فیشینگ، لینک و ضمیمه، DNS و Web Filtering، افزونه مرورگر، MFA، پایش و واکنش.
نگهداری، پایش و تحلیل لاگ؛ حافظه قابل اعتماد برای امنیت شبکه
راهنمای عملی نگهداری و تحلیل لاگ امنیتی؛ انتخاب منابع لاگ، NTP، نگهداری، SIEM، هشدار قابل اقدام و Runbook پاسخگویی.