پیکربندی امن تجهیزات شبکه؛ کنترل تغییرات، دسترسی و سختسازی
راهنمای عملی پیکربندی امن تجهیزات شبکه؛ از Baseline و کنترل تغییرات تا OOB، لاگ، Patch و پایش کانفیگ روتر، فایروال و سوییچ.
کنترل و محدود کردن پورتهای شبکه؛ کاهش سطح حمله با سرویسهای ضروری
راهنمای عملی کنترل و محدود کردن پورتهای شبکه؛ Inventory سرویسها، Default Deny، DMZ، اسکن دورهای و کاهش سطح حمله.
نگهداری، پایش و تحلیل لاگ؛ حافظه قابل اعتماد برای امنیت شبکه
راهنمای عملی نگهداری و تحلیل لاگ امنیتی؛ انتخاب منابع لاگ، NTP، نگهداری، SIEM، هشدار قابل اقدام و Runbook پاسخگویی.
کنترلهای حساس امنیت شبکه؛ نقشه راه عملی برای کاهش ریسک
مرور عملی کنترلهای حساس امنیت شبکه بر اساس SANS/CIS؛ از Inventory و هاردنینگ تا آسیبپذیری، دسترسی، لاگ، دفاع مرزی و پاسخ به حادثه.