حماية · استجابة لحادثة

جدار ناري مخترق، نظيف بنفس اليوم.

بفحص روتيني لقينا حسابات إدارة دخيلة على جدار ناري لزبون، ومهاجم يدخل من خارج البلد. حصرنا الاختراق ونظّفناه وسكّرنا الطريق.

19حساب دخيل انحذف

1يوم للتنظيف الكامل

1مصدر الهجوم انحظر

التحدي

بفحص روتيني لگينا حسابات أدمن مو معروفة على جدار ناري لزبون، وحساب API يدخل من عنوان برة البلد. الجهاز يحمي فرع كامل، وكل ساعة تأخير خطر.

حظرنا عنوان المهاجم وقطعنا الإدارة من الإنترنت قبل أي تنظيف.

شلنا 19 حساب دخيل وراجعنا كل حساب وكل سياسة بالجهاز.

الإدارة من عناوين معتمدة بس، والـVPN من دول ومزوّدين محددين.

سلّمنا تقرير بشنو صار وشنو تغيّر وشنو باقي على الزبون.

النتيجة

بنفس اليوم الجهاز نظيف ومقفول، والمهاجم محظور، والزبون عنده قائمة واضحة بالخطوات الباقية مثل تغيير كلمات السر.

الدرس
واجهة إدارة الجدار الناري ما لازم تنفتح على الإنترنت أبداً. راجع حسابات الأدمن كل شهر.

FortiGateGeo-IP policiesAudit

أسماء الزبائن والعناوين محذوفة حفاظاً على خصوصيتهم.

احچيلنا عن شغلك، ونرجعلك بخطة واضحة وعرض سعر مفصّل.