💎 اگر بخواهیم یک Network Device را Security Review کنیم، چه مراحلی را باید طی کنیم؟

بررسی امنیتی یک تجهیز شبکه فقط دیدن Config نیست؛ باید کل سطح حمله بررسی شود.

مراحل اصلی:

شناسایی تجهیز و نقش آن
بررسی Firmware و CVEها
Backup از Configuration
مقایسه با CIS / STIG
بررسی Management Plane
کنترل AAA و RBAC
بررسی SSH / HTTPS
بررسی SNMP
تنظیم NTP و Syslog
بازبینی ACLها
بررسی VLAN و Trunk
امن‌سازی STP
DHCP Snooping و DAI
Port Security
Routing Security
غیرفعال‌کردن سرویس‌های غیرضروری
Vulnerability Scan
دسته‌بندی ریسک‌ها
Remediation
Rescan و مستندسازی

✅ یک Security Review حرفه‌ای باید این چرخه را دنبال کند:

Identify → Assess → Harden → Validate → Document
Mehdi Eshghi

@iranopensource🌎