مدیریت CVE در F5 BIG-IP LTM؛ از تشخیص نسخه تا کاهش ریسک
راهنمای عملی برای بررسی CVEهای F5 BIG-IP LTM، اولویتبندی ریسک، کنترل موقت، Patch و تست سرویسهای Load Balancing.
مدیریت CVE در Juniper SRX و Junos؛ چکلیست اولویتبندی و Patch
چکلیست عملی برای بررسی CVEهای Juniper Junos و SRX، اولویتبندی ریسک، برنامه Patch و کنترلهای موقت در شبکه سازمانی.
چکلیست هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی
چکلیست عملی هاردنینگ فایروال سازمانی قبل از ممیزی امنیتی؛ از Rule Review و مدیریت دسترسی تا NAT، VPN، لاگ، HA و کنترل تغییرات.
قبل از مشاوره امنیت شبکه چه Scopeی باید مشخص شود؟
اگر scope مشاوره امنیت شبکه شفاف نباشد، خروجی کار معمولاً یا خیلی کلی میشود یا به تغییرهایی میرسد که در شبکه واقعی قابل اجرا نیست.
عیبیابی VPN در Cisco Firepower؛ وقتی Tunnel بالا است اما ترافیک عبور نمیکند
در VPNهای Site-to-Site روی Cisco Firepower، بالا بودن tunnel همیشه یعنی سرویس درست کار میکند نیست؛ مسیر، NAT، دامنه رمزنگاری و policy باید کنار هم بررسی شوند.
طراحی NAT در Cisco Firepower؛ وقتی Ruleها بعد از چند ماه غیرقابل فهم میشوند
NAT در Cisco Firepower اگر از ابتدا با naming، ترتیب rule و مستندسازی درست طراحی نشود، بعد از چند تغییر کوچک به یکی از سختترین بخشهای عیبیابی فایروال تبدیل میشود.