タグ: 安全

Citrix NetScaler Iを使用したVPN – 配備 & 事前認証

まず、愛するCitrix NetScalerでのVPNサービスの組み立てに関する一連のドキュメントから始めます; 目的は、組織外のユーザーがシンプルで安全な方法で接続できるようにすることです. いる 4 アクセスを可能な限り保護するために、さまざまな複雑さを追加するドキュメント.

Crowdsec の一元的なデプロイ

時間の経過… Crowdsecについて初めて話してから2年が経ちました… 私は、その展開の可能性についていくつかの更新されたドキュメントを作成するつもりです, それは私たちの組織を脅威から保護するための非常に興味深い製品であり、私たちに多くの興味深い可能性を提供してくれるからです.

Fortigateの攻撃やボットネットから身を守る

インフラストラクチャで実行できる基本的なことは、悪意のあるネットワークから組織にアクセスしようとする試みをブロックするように境界ファイアウォールに指示することです, ボットネットネットワーク, 評判による, またはブロックリストまたはブラックリストにある可能性のあるIPアドレス, とりわけ, 不必要な😉リスクを回避するため

EicarとCentreonによるファイアウォールのUTMルールの監視

私が何度もあなたに話したこと, 私が多くの組織で半分組み立てられたファイアウォールを見つけるということです, これは (とりわけ), エンドユーザーのブラウジングを保護するルールが有効になっていないこと. それです, ウイルスやマルウェアがダウンロードされる可能性があること. 今日、私はEicarとCentreonとの寄せ集めを提案します、それはおそらく私たちを助けることができます.

ゴフィッシュ – 当社における倫理的なフィッシング

今日は、非常に完全でシンプルなツールを同時に見ていきます, 私たちの組織でセキュリティ意識向上の演習を実施するのに役立つオープンソースツール. 内部フィッシングを行います, 私たちの最愛のユーザーのレベルを知るのに役立つシミュレーション.

アープウォッチ

Arpwatchはクラシックな, 私たちの組織で1分以内に実装できるツール. その動作は非常に簡単です, ネットワーク上で新しい機器を検出したときにアラートを送信します, または新しいMACやMACの変更を検出します. 異なるネットワークセグメントで不正侵入者や望ましくない訪問者を検出するのに理想的です.

Grafana での HTTPS の有効化

この投稿は、可能な限り安全なサービスを利用することを皆さんに奨励することを目的としています, また、Grafana はデフォルトで 3000 ただし、トラフィックは HTTP です, そこで, 自信がありません; また、資格情報やクエリなどの特定のデータは、より適切に保護される可能性があります. これが今日についての話です!