Netme Blog
הבלוג שלנו
תובנות מקצועיות מהשטח — רשתות, סייבר, AI ותשתיות. נכתב על ידי מרצי המכללה.
כל הפוסטים
ניהול חוקה ב-Check Point: 5 עקרונות ברזל שהופכים Rule Base ל-"מפלצת" למכונה משומנת 🛡️
Stateful vs Stateless, Whitelist vs Blacklist, Shadowed Rules, Rule Lifecycle ו-SmartConsole Extensions — המדריך המקצועי לניהול חוקת Firewall נקייה, מאובטחת ומהירה ב-Check Point.
Check Point Skyline: ניטור Firewall ברמת אנטרפרייז — בחינם, מהיר וב-Grafana 📊
SIEM עולה הון, ולדחוף את כל ה-Performance Metrics של ה-Gateway פנימה זה גם יקר וגם כבד. Skyline של Check Point נותן Visibility מלא ב-Prometheus + Grafana — בחינם, מהיר ומדויק.
ClickFix — כשהאתר משכנע אתכם להריץ את המתקפה בעצמכם 🎣💻
לא Exploit, לא CVE — סתם עמוד ״Verify you are human״ שמבקש מהמשתמש לפתוח PowerShell ולהדביק פקודה. זהו ClickFix, וזה עובד.
6 חיבורים לסוכן AI שיהפכו אותו למכונת יצירה מקצועית 🎨🤖
סוכני AI יודעים לכתוב, אבל מתקשים לייצר גרפיקה, וידאו ומושן ברמה מקצועית. הנה 6 חיבורים (רובם חינם) שסוגרים את הפער — ואיך משתמשים בהם.
Inline Layers ב-Check Point: איך להפוך Rule Base מסובך למכונה משומנת ⚙️
כשה-Rule Base תופח, ה-Firewall מאט וגם אתם מתחילים להתבלבל. Inline Layers זה הפתרון האלגנטי — חוק אב אחד ותחתיו קבוצת חוקים ממוקדת.
מה זה DMZ ברשת? הסבר פשוט + Security Zones ב-Check Point
מה זה DMZ ברשת? אזור מפורז שבו יושבים השרתים החשופים לאינטרנט, מבודד מהרשת הפנימית. במאמר: הסבר פשוט על DMZ, דוגמאות, וכיצד Security Zones ב-Check Point מאפשרים לכתוב חוקי אבטחה לפי לוגיקה במקום לפי כתובות IP.
גיבוי, שרידות, יתירות: משפחת FHRP ואיך לא להשאיר דלת פתוחה לתוקף 🔐
HSRP, VRRP, GLBP — כל פרוטוקולי ה-FHRP נשמעים ״הגנתיים״, אבל בברירת מחדל הם משדרים ללא אימות. מדריך קצר איך להפוך שרידות מלכודת MITM לפתרון אמיתי.
נכנסים מתחת למכסה המנוע של ה-BGP 🛠️
כולם מדברים על BGP, אבל בואו נדבר תכלס — מה באמת קורה בפנים ברגע שאתם לוחצים Enter? הכירו את המוח של הנתב: RIB.
למה BGP הוא ה״דיפלומט״ ששומר על האינטרנט שלכם עובד? 🌐
BGP לא מחפש את המסלול הקצר ביותר — הוא מחפש את המסלול הנכון פוליטית. סקירה של השפה שמאפשרת לאינטרנט לתקשר.
מטמיעים AI בארגון? ה-AI שלכם סגור לאינטרנט? זה עדיין לא מאובטח 🛡️
יש מיתוס מסוכן שחייבים לנפץ — LLM פנים-ארגוני הוא לא אוטומטית מוגן. הכירו את ה-AI Firewall.