Er zijn veel situaties denkbaar waarbij firewalls op verschillende locaties een nagenoeg identieke configuratie nodig hebben. Denk hierbij bijvoorbeeld aan de detailhandel, waarbij winkels in verschillende steden de firewall gebruiken voor bijvoorbeeld een VPN connectie naar het hoofdkantoor. Of bijvoorbeeld in de zorgsector, waarbij vanuit verschillende locaties wordt verbonden naar
De beste manier om te bepalen wanneer een endpoint toegang moet hebben tot een netwerk is vandaag de dag via Network Access Control (NAC) software. Naast het verlenen van toegang tot het netwerk, biedt NAC software meestal inzicht in het endpoint dat verbinding maakt met de omgeving door informatie van
NAC oplossing zonder extra kosten in FortiGate, FortiSwitch en FortiAP Lees verder »
Quishing, ook bekend als QR-code phishing, houdt in dat iemand wordt misleid om een QR-code te scannen met een mobiele telefoon. De QR-code leidt de gebruiker vervolgens naar een frauduleuze website die malware kan downloaden of om gevoelige informatie kan vragen. Er zijn een paar verschillende manieren waarop oplichters QR-codes
QR-code phising tegengaan met FortiMail 7.2.1 en hoger Lees verder »
Wi-Fi netwerken worden steeds veiliger, maar de “open” en onversleutelde Wi-Fi netwerken van tegenwoordig passen niet meer in dit beeld. Jarenlang is er geen oplossing geweest om een “open” verbinding te hebben met versleuteling van de data zonder tussenkomst van wachtwoorden. Met de komst van WPA3 is daar verandering in
Beveilig je open Wi-Fi netwerk flexibel met OWE-Transitional op FortiGate/FortiAP Lees verder »
Wanneer je een Fortigate firewall hebt, en een FortiSwitch gekoppeld via FortiLink, dan is de switch meestal gekoppeld aan het root vdom. Dankzij de FortiLink connectie kan je de poorten van de switch heel eenvoudig toekennen aan specifieke VLANs. Echter, dat werkt alleen voor de VLAN’s die in hetzelfde VDOM
FortiNAC verhoogt de drempel voor connecties op wired en wireless netwerken, maakt infra management visueel en is een regelbord voor fysieke aansturing bij security incidenten. Maar hoe ga je om met VPN users? Meest logische antwoord is FortiClient (EMS) met ZTNA, maar wat als je al endpoint oplossing hebt waar
FortiClient VPN & FortiNAC, een ZTNA light alternatief voor VPN Endpoints. Lees verder »
“The Ansible”, volgens de interwebs is dit begrip, door de Ansible Founder Micheal de Haan, geleend van Ender’s Game. Etymologisch is de oorsprong van het woord in 1966 door schrijfster Ursula Le Guin bedacht. In de geest van Ursula wordt in Ender’s Game een apparaat omschreven als de “Philotic Parallax
Ansible automation in de networking & security Lees verder »
Sinds kort vereisen meer browsers dat captive portals van gasten netwerken t.b.v. inloggen en/of accepteren van algemene voorwaarden voorzien moeten zijn van HTTPS samen met een vertrouwd SSL Certificaat. Om dit goed werkend te krijgen lijkt een grote klus, maar bij Ruckus (SmartZone en Unleashed) is het gelukkig vrij simpel!
Threat mitigatie is tot op zekere hoogte de taak van cybersecurity experts en bijbehorende systemen en processen. Echter niet elk bedrijf heeft beschikking over dedicated security medewerkers, Red en Blue teams en/of tooling binnen het specialistische domein van de cybersecurity. Als het aankomt op patchen van systemen in de vorm
CVE gebaseerde Threat Mitigation vs. Risk Based Vulnerability Management Lees verder »
IPv6, is het echt noodzakelijk?Hierover lopen de meningen sterk uiteen. Veel bedrijven zijn nog terughoudend om IPv6 in te voeren, met als voornaamste argument dat er geen behoefte naar is. Dat is ondertussen al lang niet meer zo, want heel veel eindgebruikers hebben thuis al IPv6. Alle redelijk moderne systemen
