Tag Archives: security profile optimization

Temel prensip: “Her yerde her şey” yerine “politikaya göre en az ayrıcalık”

FortiOS, IPS tarafında imzaları severity, target, işletim sistemi, uygulama ve protokol gibi kriterlerle filtreleyip daha anlamlı seçim yapmaya imkan verir.Yani “IPS(all)” yerine; WAN→DMZ web için “internet-exposed critical” profili, east-west için daha dar bir profil gibi policy-bazlı yaklaşım en doğru yoldur. 7 Tuning Taktiği (sahada en çok kazandıranlar) 1️⃣ 🎯 Policy-bazlı …

Read More »