چکلیست هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی
چکلیست عملی هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی؛ از Rule Review و مدیریت دسترسی تا NAT، VPN، لاگ، HA و کنترل تغییرات.
قبل از پیادهسازی فایروال سازمانی چه ریسکهایی را باید ببینیم؟
پیادهسازی فایروال فقط جابهجایی کابل و نوشتن rule نیست؛ اگر ریسکها قبل از اجرا دیده نشوند، قطعی سرویس یا policy ناامن محتمل است.
بازبینی Ruleها در Cisco Firepower؛ چطور Policy شلوغ را قابل دفاع کنیم؟
در Firepower مشکل خیلی از سازمانها کمبود Rule نیست؛ زیاد شدن Ruleهای مبهم، objectهای تکراری و تصمیمهایی است که دیگر کسی مالکشان نیست.
طراحی Security Zone و Policy در Juniper SRX؛ از trust و untrust تا Rule قابل دفاع
در Juniper SRX اگر Zone، Address Book و Policy از اول تمیز طراحی نشوند، فایروال خیلی زود به مجموعهای از Ruleهای مبهم و پرریسک تبدیل میشود.
مانیتورینگ و پشتیبانی امنیت شبکه؛ چه چیزهایی باید هر روز دیده شود؟
مانیتورینگ امنیت شبکه فقط دیدن up/down تجهیزات نیست؛ لاگ فایروال، VPN، تغییرات Policy، هشدارهای WAF و رخدادهای دسترسی باید روزانه بررسی شوند.
راهنمای انتخاب Cisco Firepower برای سازمان؛ قبل از خرید چه چیزهایی را روشن کنیم؟
قبل از انتخاب Cisco Firepower باید ظرفیت، مدل مدیریت، VPN، IPS، Logging، لایسنس و مسیر مهاجرت از ASA یا فایروال قبلی روشن شود.