هاردنینگ تجهیزات شبکه؛ تفکیک Management، Control و Data Plane
هاردنینگ تجهیزات شبکه وقتی دقیقتر میشود که بدانیم هر کنترل روی management، control یا data plane اثر میگذارد.
هاردنینگ شبکه را از کجا شروع کنیم؟ نقشه راه اولویتبندی
هاردنینگ شبکه اگر بدون اولویت شروع شود، یا نیمهکاره میماند یا باعث قطعی میشود. بهتر است از دارایی، دسترسی و مسیرهای پرریسک شروع کنیم.
چکلیست عملی Juniper SRX؛ Policy، NAT، VPN و Logging را جدا نبینید
در Juniper SRX طراحی policy، NAT، VPN و logging باید کنار هم دیده شود؛ این چکلیست جلوی Ruleهای مبهم و عیبیابی سخت را میگیرد.
Security Fabric برای شعب سازمانی؛ SD-WAN، VPN، لاگ و کنترل مرکزی
در شبکههای چندشعبهای، Security Fabric وقتی مفید است که SD-WAN، VPN، لاگ، baseline شعب و مدیریت مرکزی از قبل استاندارد شده باشد.
عیبیابی Security Fabric وقتی دستگاهها درست Sync نمیشوند
وقتی دستگاهها در Security Fabric درست Sync نمیشوند، باید از نسخه FortiOS، root/downstream، route، DNS، NTP، لاگ و دسترسی مدیریتی شروع کرد.
Security Rating در FortiGate؛ چطور از آن برای Hardening استفاده کنیم؟
Security Rating در FortiGate میتواند برای hardening مفید باشد، به شرطی که بهعنوان ابزار اولویتبندی دیده شود نه جایگزین طراحی امنیت شبکه.