安全 | 博客 Bujarra.com

使用 Citrix NetScaler I 的 VPN – 部署 & 预身份验证

我们从一系列文档开始，用于在我们心爱的 Citrix NetScaler 中组装 VPN 服务; 目标是允许组织外部的用户以简单安全的方式进行连接. 是 4 我们将添加不同复杂性以尽可能保护访问的文件.

时光荏苒… 自从我们第一次谈论 Crowdsec 以来，已经过去了两年… 我打算制作一些关于其部署可能性的更新文档, 因为它是一个非常有趣的产品，可以保护我们的组织免受威胁，并为我们提供了许多有趣的可能性.

我们可以在基础设施中做的基本事情是告诉我们的边界防火墙阻止任何从恶意网络访问我们组织的尝试, 僵尸网络, 按声誉, 或可能在黑名单或黑名单上的 IP 地址, 等等, 以避免不必要的😉风险

我已经告诉过你很多次的事情, 是我发现许多组织存在半组装的防火墙, 这是 (等等), 未启用保护最终用户浏览的规则. 那是, 病毒和恶意软件最终可能会被下载. 今天，我提议与 Eicar 和 Centreon 一起做一个大杂烩，也许可以帮助我们.

CrowdSec 的最新新颖之处之一是它允许我们通过其控制台通过 Web 访问受保护计算机的状态. 因此，从现代 Web 面板上，我们将能够看到决策, 操作… 订阅黑名单…

今天我们将同时看到一个非常完整和简单的工具, 一个开源工具，可帮助我们在组织中开展安全意识练习. 我们将进行内部网络钓鱼, 一个模拟，将帮助我们了解我们心爱的用户的水平.

我认为这篇相当简短的文章可能会引起我们许多人的兴趣, 而且，这并不比能够在 Windows 事件查看器中监视任何事件更常见. 您能想象密切关注域控制器的事件吗？?

井! 假期归来… 是时候一起行动了! 今天我们将看到一篇我相信可以帮助我们许多人的帖子, 这个想法是使用一个开源工具，它允许我们分析远程计算机的配置和安全性.

Arpwatch 是经典之作, 我们可以在不到一分钟的时间内在我们的组织中实施的工具. 它的作非常简单, 当它在网络上检测到新计算机时，它会向我们发送警报, 或新的 MAC 或 MAC 更改. 非常适合检测不同网段上的入侵者或不受欢迎的访客.

这篇文章旨在鼓励大家尽可能使用安全的服务, Grafana 默认通过 3000 但流量是 HTTP, 因此, 不确定; 某些数据（如凭据或查询）可能会得到更好的保护. 这就是今天的内容!