A takie widoki można uświadczyć podczas tegorocznej konferencji ManageEngine User Conference
#manageengine #conference #poland
12
2 new vulnerabilities with FortiVPN. Recommendation is to update to FortiOS7.6.
Workaround->disable SSLVPN completly!
Look in PSIRT for FG-IR-24-015&FG-IR-24-029
Also check your logs & flows with EventLog Analyzer and NetFlow Analyzer.
#security #manageengine #forti #sslvpn
Słyszeliście już o Ivanti i CVE, które się pojawiły? Jeżeli nie, rzuć okiem na mój wpis na LI: linkedin.com/feed/update/urn…
Tl;dr-podatności pozwalająca na RCE, należy uruchomić ICT i przeanalizować ruch sieciowy/logi przy wykorzystaniu narzędzi typu Netflow oraz SIEM. #ivanti #cve
17
Na bazie ostatnich wydarzeń Microsoft, zaleciłbym posiadanie odpowiedniej aplikacji do audytu Azure Entra ID - z stajni ManageEngine np.: ADAudit/M365 Security.
Potrzebny jest po system SIEM, który wyłapie odpowiednie wydarzenia i podejmie kontrakcje.
msrc.microsoft.com/blog/2024…
16


