وبینار معماری Zero Trust؛ چارچوب مدرن امنیت شبکه با رویکرد سیسکو و فورتی‌نت برگزار شده
وبینار معماری Zero Trust؛ چارچوب مدرن امنیت شبکه با رویکرد سیسکو و فورتی‌نت برگزار شده
توضیحات
Architecture یک چارچوب امنیتی پیشرفته است که بر اساس اصل «هیچ موجودیتی مورد اعتماد نیست، چه داخل شبکه چه خارج آن» طراحی شده است. در این وبینار، شرکت‌کنندگان با مفاهیم بنیادین Zero Trust، اجزای اصلی آن، روش‌های احراز هویت قوی، اعتبارسنجی مداوم، سازی سطح دسترسی و نحوه اجرای سیاست‌های امنیتی مبتنی بر هویت و رفتار آشنا می‌شوند. این سمینار به صورت کامل بر اساس Cisco Zero Trust Framework, Cisco Duo, Cisco ISE, Cisco FTD, FortiGate ZTNA, FortiAuthenticator, وFortiEMS طراحی شده است.
در ادامه، ساختارهای طراحی، Best Practiceها، چالش‌های رایج سازمان‌ها، معماری‌های پیشرفته برای دسترسی کاربران از راه دور (VPN / ZTNA)و تفاوت Zero Trust با ساختارهای سنتی Perimeter Security را بررسی می‌کنیم. همچنین شرکت‌کنندگان یاد می‌گیرند چگونه این معماری را در شبکه‌های سازمانی ایران، با محدودیت‌ها و شرایط عملیاتی موجود، به‌صورت مرحله به مرحله پیاده‌سازی و مدیریت کنند.
سرفصل‌ها
بخش 1 : Understanding Zero Trust Architecture
- چرا مدل امنیت سنتی دیگر جوابگو نیست
- اصول ۳گانه Zero Trust (Verify Explicitly – Least Privilege – Assume Breach)
- مفاهیم ZTA در NIST 800-207
بخش 2: Zero Trust Components
- Identity & Access Control
- Device Trust & Posture
- Network Trust & Micro-Segmentation
- Application Trust
- Policy Decision & Enforcement Points
بخش 3: Cisco Zero Trust Architecture
- Cisco ISE: Policy Engine, Profiling, Posture
- Cisco Duo: MFA, Device Health, Trusted Endpoints
- Cisco FTD: Secure Firewall + Zero Trust Segmentation
- Cisco Umbrella: DNS-Layer Security & SWG
- Workflow پیاده‌سازی بر اساس Cisco Docs & Cisco Live
بخش 4 : Fortinet Zero Trust (ZTNA 2.0) Architecture
- FortiGate ZTNA & SDP
- FortiClient + EMS برای Health Check و Device Trust
- FortiAuthenticator برای Identity Integration
- FortiAnalyzer برای Visibility و Compliance
بخش 5 : Designing a Zero Trust VPN / Remote Access
- جایگزینی VPN سنتی با ZTNA
- مقایسه Cisco vs Fortinet در پیاده‌سازی Remote Zero Trust
- سناریوهای عملی با محدودیت‌های ایران
بخش 6 : Deployment Strategy & Roadmap
- ارزیابی وضع موجود (Assessment)
- سیاست‌گذاری Zero Trust
- اجرای مرحله‌ای (Identity → Device → Network → Application)
- عملیات، Logging و Visibility
بخش 7: هزینه‌ها و اجزای مورد نیاز
- لایسنس‌ها، تجهیزات، Agentها، Subscription مدل‌ها
- مدل‌های On-Prem vs Cloud
- هزینه تقریبی Cisco و Fortinet برای سازمان‌ها
مخاطبین
- مهندسین شبکه، امنیت و Cloud Security
- مدیران IT و کارشناسان امنیتی که قصد ارتقاء معماری امنیت سازمان خود را دارند
- تیم‌های SOC و CERT برای بهبود کنترل دسترسی و Trust Boundaries
- سازمان‌هایی که VPN سنتی داشته و قصد مهاجرت به ZTNA یا Hybrid Access را دارند
- متخصصانی که با Cisco و Fortinet کار می‌کنند و می‌خواهند طراحی Zero Trust را به صورت عملی یاد بگیرند
- کسانی که در حال آماده شدن برای ارائه، پروژه یا مهاجرت به معماری‌های مدرن امنیتی هستند
سوالات متداول
نظرات