#Network_Security
#Appliance
📖🖌آشنایی با محصول شرکت F5🔴
تلفیق فناوریهای امنیتی و شبکه ای:
🔻BIG-IP
(بخش اول)
شرکت F5 برابی تولید محصول BIG-IP ، در خصوص امنیت شبکه و پرفرمنس ارایه خدمات در بستر شبکه، کم نگداشته است .
این محصول ماژولار بیس است لذا میشود با توجه به نیاز سازمان و بودجه ، ماژولهای مناسب آن را تهیه و نصب کرد .
🔹اگر خیلی خلاصه بخواهیم این محصول رو توضیح بدهیم میشود گفت : تجهیزی امنیتی در لایه های سه به بالا به همراه قابلیتهایی برای مدیریت بار شبکه و سرویس (تحویل سرویس به مشتری در اپتیمم ترین حالت )
🔸در زیر عناوین ماژولهای آنرا فقط نام میبرم و در بخش های آتی آنها را بررسی خواهم کرد:
1- Advanced Firewall Manager (AFM):
این ماژل وظیفه عملیات فایروالینگ statefull را برعهده دارد همراه با قابلیتهایی چون SSL Inspection.
2- Application Accelerator Manager (AAM):
این ماژول ترکیبی از دو تولید قبلی است ، شامل: اپتیمایزر WAN و WebAccekerator
وظیفه آن عبارتند از : مدیریت پرفرمنس و پهنای باند ؛ بهینه سازی دسترسی کاربران با توجه به نیازها در رابطه با برنامه های وب
3- Application Security Manager(ASM):
این ماژول وظیفه عملیات امنیتی در لایه ۷ را برعهده دارد و چون WAF عمل میکند .باپالیسی های پیش فرضی که دارد ، استفاده از آنرا در ابتدای خرید آسان تر کرده ولی برای پیاده سازی پیچیده نیاز به تیونینگ خاص دارد .
4- Global Traffic Manager(GTM):
این ماژول همیاری است برای توزیع بار شبکه و سرویس ها با توجه به محل دیتاسنتر ها و کاربران
5- Link Controller:
با توجه به اینکه حیات بیزنس در دنیای مجازی شما به ارتباط شما با ISP هایتان وابسته است ، مدیرت حرفه ای و امن ایت ارتباطات همراه با پالیسی های خاص ، توسط این ماژول انجام میگردد.
این فرایند میتواند در
Bisuness Contunity planing
و مدیریت بحران مد نظر قرار گیرد .
6-Protocol Security Module (PSM):
درصورتیکه بازرسی بسته های ترافیک را بصورت حجیم در لایه های بالاتر از ۳ و ۴ بخواهید این ماژول یاریگر شماست تا از مصرف توان و هزینه شما کاسته شود .
📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه
اطلاعات بیشتر در کانال آپارات :
http://www.aparat.com/roozbeh_traning/روزبه_نوروزی
#Appliance
📖🖌آشنایی با محصول شرکت F5🔴
تلفیق فناوریهای امنیتی و شبکه ای:
🔻BIG-IP
(بخش اول)
شرکت F5 برابی تولید محصول BIG-IP ، در خصوص امنیت شبکه و پرفرمنس ارایه خدمات در بستر شبکه، کم نگداشته است .
این محصول ماژولار بیس است لذا میشود با توجه به نیاز سازمان و بودجه ، ماژولهای مناسب آن را تهیه و نصب کرد .
🔹اگر خیلی خلاصه بخواهیم این محصول رو توضیح بدهیم میشود گفت : تجهیزی امنیتی در لایه های سه به بالا به همراه قابلیتهایی برای مدیریت بار شبکه و سرویس (تحویل سرویس به مشتری در اپتیمم ترین حالت )
🔸در زیر عناوین ماژولهای آنرا فقط نام میبرم و در بخش های آتی آنها را بررسی خواهم کرد:
1- Advanced Firewall Manager (AFM):
این ماژل وظیفه عملیات فایروالینگ statefull را برعهده دارد همراه با قابلیتهایی چون SSL Inspection.
2- Application Accelerator Manager (AAM):
این ماژول ترکیبی از دو تولید قبلی است ، شامل: اپتیمایزر WAN و WebAccekerator
وظیفه آن عبارتند از : مدیریت پرفرمنس و پهنای باند ؛ بهینه سازی دسترسی کاربران با توجه به نیازها در رابطه با برنامه های وب
3- Application Security Manager(ASM):
این ماژول وظیفه عملیات امنیتی در لایه ۷ را برعهده دارد و چون WAF عمل میکند .باپالیسی های پیش فرضی که دارد ، استفاده از آنرا در ابتدای خرید آسان تر کرده ولی برای پیاده سازی پیچیده نیاز به تیونینگ خاص دارد .
4- Global Traffic Manager(GTM):
این ماژول همیاری است برای توزیع بار شبکه و سرویس ها با توجه به محل دیتاسنتر ها و کاربران
5- Link Controller:
با توجه به اینکه حیات بیزنس در دنیای مجازی شما به ارتباط شما با ISP هایتان وابسته است ، مدیرت حرفه ای و امن ایت ارتباطات همراه با پالیسی های خاص ، توسط این ماژول انجام میگردد.
این فرایند میتواند در
Bisuness Contunity planing
و مدیریت بحران مد نظر قرار گیرد .
6-Protocol Security Module (PSM):
درصورتیکه بازرسی بسته های ترافیک را بصورت حجیم در لایه های بالاتر از ۳ و ۴ بخواهید این ماژول یاریگر شماست تا از مصرف توان و هزینه شما کاسته شود .
📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه
اطلاعات بیشتر در کانال آپارات :
http://www.aparat.com/roozbeh_traning/روزبه_نوروزی
آپارات
ویدیو های روزبه نوروزی
فیلم, ویدیو های روزبه نوروزی
آکادمی آموزش روزبه 📚
Protect Yourself Against Encrypted Attacks.mp4
#Network_Security #Appliance #SOC
🔹با توجه به اینکه این روزها بیشتر سایتها برای حفاظت کاربرانشان به سمت استفاده از پروتکل SSL ( رمزنگاری در لایه ۷ ) میروند ، تجهیزات معمول امنیتی نظیر فایروال ها توانایی شناسایی ترافیک مخرب ارسالی از سوی هکر را ندارند .
این دستگاه ترافیک رمز شده را باز میکند و پس از بررسی صحت و سلامت آن دوباره آن را رمز نگاری کرده و به سمت مقصد میفرستد .
موارد استفاده :
۱- کشف حملات هکرها در ترافیک های رمز شده به سمت سازمان
۲- کشف سرقت اطلاعات از سازمان
۳- کشف آلودگی ایستگاههای کاری و سرور های داخل سازمان بصورتی که به سرور های CnCمتصل میشوند.
🔴توجه : برای تطابق با قوانین ؛ حتما بایستی رولهایی تعریف گردد تا ترافیک از / به سازمانها و سایتهای حساس و مهم رمزگشایی نگردد.این امکان در دستگاه تعبیه شده است .
@roozbeh_learning
نحوه پیاده سازی در مستند زیر 👇
🔹با توجه به اینکه این روزها بیشتر سایتها برای حفاظت کاربرانشان به سمت استفاده از پروتکل SSL ( رمزنگاری در لایه ۷ ) میروند ، تجهیزات معمول امنیتی نظیر فایروال ها توانایی شناسایی ترافیک مخرب ارسالی از سوی هکر را ندارند .
این دستگاه ترافیک رمز شده را باز میکند و پس از بررسی صحت و سلامت آن دوباره آن را رمز نگاری کرده و به سمت مقصد میفرستد .
موارد استفاده :
۱- کشف حملات هکرها در ترافیک های رمز شده به سمت سازمان
۲- کشف سرقت اطلاعات از سازمان
۳- کشف آلودگی ایستگاههای کاری و سرور های داخل سازمان بصورتی که به سرور های CnCمتصل میشوند.
🔴توجه : برای تطابق با قوانین ؛ حتما بایستی رولهایی تعریف گردد تا ترافیک از / به سازمانها و سایتهای حساس و مهم رمزگشایی نگردد.این امکان در دستگاه تعبیه شده است .
@roozbeh_learning
نحوه پیاده سازی در مستند زیر 👇