مانیتورینگ و پشتیبانی امنیت شبکه؛ چه چیزهایی باید هر روز دیده شود؟
مانیتورینگ امنیت شبکه فقط دیدن up/down تجهیزات نیست؛ لاگ فایروال، VPN، تغییرات Policy، هشدارهای WAF و رخدادهای دسترسی باید روزانه بررسی شوند.
لاگ و مانیتورینگ Cisco Firepower؛ چه چیزی را به SIEM بفرستیم؟
لاگ Firepower وقتی ارزش دارد که برای عملیات و incident response قابل استفاده باشد؛ نه آنقدر کم که چیزی دیده نشود و نه آنقدر زیاد که تیم امنیت در نویز گم شود.