تأمين البنية التحتية وحماية الشبكات من الوصول غير المصرح به (FortiGate Hardening)

وصف المشروع (Project Description):

"بصفتي خبيراً في الأمن السيبراني (Cybersecurity Specialist)، توليت مسؤولية إدارة وتأمين بيئة شبكة معقدة باستخدام جدار حماية FortiGate 200E. تضمن المشروع إجراء تحليل دقيق للثغرات (Vulnerability Assessment)، حيث تم رصد وتحليل حركة مرور الشبكة واكتشاف استخدام مكثف لبروتوكولات التحكم عن بُعد غير الآمنة (VNC/RDP)، مما كان يشكل مخاطرة أمنية عالية. قمت بالتنفيذ التقني لسياسات منع مخصصة (Custom Deny Policies) لسد هذه الثغرات، مع تحويل كافة عمليات الوصول عن بُعد لتتم حصرياً عبر نفق VPN مشفر لضمان أعلى معايير الخصوصية.

The Result: I successfully mitigated security risks by blocking over 370 unauthorized sessions daily, significantly enhancing the protection of sensitive corporate data. This was achieved through proactive monitoring and Daily Summary Reports to identify and neutralize threats in real-time.

Tools & Technologies: FortiOS, VNC/RDP Filtering, Traffic Logging & Monitoring, Secure VPN Gateway."