فرشید دشتی

FortiASIC چیست؟ معرفی شتابدهنده سخت افزاری فایروال

 تجهیزات امنیتی traditional که از معماری مبتنی بر CPU چند منظوره استفاده می کنند به یک معضل زیر ساختی تبدیل شده اند. تنها راه مقیاس پذیری مناسب برای یک تجهیز امنیتی شبکه استفاده از ASIC های ساخته شده به منظور سرعت بخشیدن می باشد .از ویژگی های با...

معرفی الگوریتم های Load Blancing لینک WAN فورتیگیت

چند روش Load Balancing در Fortigate برای WAN Link ها وجود دارد؟ همراهان گرامی یکی از چالش های شبکه ایجاد لود بالانس یا به اصلاح تعادل بار لینک های اینترنت می باشد و حال به معرفی راهکار loadbalance فورتی گیت براساس الگوریتم های معرفی شده میپردازیم. ر...

آموزش انجام تنظیمات IPS در Fortiweb و بهینه سازی آن

چگونه تنظیمات IPS ( سیستم جلوگیری از نفوذ ) فورتی وب را انجام دهیم؟ یکی از مهمترین بخش های دستگاه امنیتی فورتی وب ( Web Application Firewall ) اعمال تنظیمات IPS می باشد ،که در این آموزش به نحوه پیکربندی و آموزش IPS می پرداخته میشود.قابلیت IPS در فورت...

راهنمای انتخاب لایسنس F5

در مطالب گذشته به معرفی کمپانی F5 پرداختیم و هم اکنون لایسنس های معرفی شده از سوی کمپانی معتبر F5 را معرفی می کنیم.دوستان گرامی تجهیزاتی که f5 ارائه میدهد به 4 صورت می باشد : بصورت یک مجموعه سخت افزار که به عنوان Viprion معرفی شده است . تجهیزاتی که ...

تفاوت Threat Defense و FirePower سیسکو در چیست؟

شاید در نگاه اول و در بررسی مستندات سیسکو تفاوت بین این دو محصول شرکت سیسکو داراي جواب کمی گنگ باشد. برای پاسخ به این سوال باید گفت: هر دو محصول فایروال های نسل جدید شرکت سیسکو هستند که از ASA در لایه فایروال و از Sourcefire ( شرکتی که توسط سیسکو خر...

آموزش راه اندازی IPS در Fortigate و فعال کردن سیستم تشخیص نفوذ

چگونه IPS فورتیگیت را فعال کنیم؟ سیستم IPS فورتی گیت می تواند ترافیکی که سعی در استفاده از آسیب پذیری ها دارد را شناسایی کند،همچنین IPS ممکن است هنگام ارتباط سیستم های آلوده با سرور برای دریافت دستورالعمل شناسایی را انجام دهد.   اقدامات لازم ج...

LLMNR چیست و چه حملاتی از این طریق انجام می شود؟

LLMNR چیست؟ حتما تاکنون با حملاتی نطیر poisoning و spoofing آشنا می باشید، بطور مثال در arp spoofing شما در جواب يك arp request با آدرس خودتان جواب مي دهيد. در poisning نيز يك هاست با فرستادن gratuitous arp هاي متعدد ادرس خود را براي يك mac اعلام مي ...

روش مقابله با بدافزارها و رعایت Incident Category در SOC

آلوده شدن به بدافزار و درگیر شدن با عواقب آن، یکی از مهمترین ریسک هایی است که در سازمان ها وجود دارد و مقابله با آن بسیار سخت می باشد.اینطوری فرض کنید ، یک Malware سعی دارد که با سرور C2C در ارتباط باشد. این ارتباط در بسیاری از موارد از طریق HTTP و H...

FortiGuard Domain Reputation چیست؟

سرورهای DNS ابزار مورد علاقه اتکرها برای حملات DDoS هستند. اغلب حملات بزرگ DDoS در مقیاس بزرگ از سرورهای DNS کمک می گیرند، زیرا آن ها ترافیک را با تکرار و افزایش اندازه بسته های ارسال شده به اهداف حمله DDoS افزایش می دهندسرویس FortiGuard Domain Reput...

2 نکته در خصوص تنظیمات IPS در مرکز داده که باید بدانید

همانطور که میدانید مهمترين راهكار شناسايي رخداد ها و نفوذ هاي امنيتي ، تنظيم بهينه IPS مي باشد.حال با فرض اینکه که يك سرور دارم كه در مركز داده قرار گرفته و از يك تجهيز IPS براي شناسايي حملات استفاده مي شود : اگر حمله از سمت كاربران به سرور باشد ، ب...

پاسخ به: os FortiAnalayzer

اگر شما هارد فورتی انالایزر رو فرمت کرده باشید که نیازی به فایل out ندارین در غیر اینصورت با TFTP میتونید مجدد image بارگذاری کنید.

پاسخ به: فایروال waf

دوست عزیز همانطور که خودتون هم اشنا هستین پایین ترین مدل فورتی وب سری 100 هستش که حداقل قیمتی که داره تقریبا 20 میلیون هست ،اگر هزینه وف رو نمیتونید پوشش بدین پیشنهاد میکنم وب سرویس هایی که دارین توسط فورتی گیت پابلیش کنید و از برای حفظ امنیت سرویس ...

پاسخ به: استفاده از فایروال های SOHO ؟؟

دوست عزیز برند فایروال و مدل رو لطفا اعلام کنید

پاسخ به: استفاده از فایروال های SOHO ؟؟

با عرض سلام خدمت شما دوست عزیز شبکه soho که شما بیان کردین میتونه متغیر باشه از تعداد نفرات حداقل تا حداکثری که عموما تا 100 کاربر در نظر گرفته و اینکه توقع شما از فایروال به چه منظور هستش برای اینکه معمولا چندین اقدام انجام میشود: 1-فاز نیاز سنج...