اشتراک مقالات

امنیت

مهاجمان پس از حمله به پایگاه‌های داده‌ی MongoDB و Elasticsearch، هم اکنون در پی حمله به سیستم‌های جدید ذخیره‌سازیِ پایگاه داده مانند Hadoop می‌باشند. گروه‌های سازنده‌ی باج‌افزار (Ransomware) پس از اقدام به حذف داده‌ها‌ در هزاران پایگاه‌دادهِ MongoDB و کلاسترهای Elasticsearch، سایرِ تکنولوژی‌های ذخیره‌سازی داده را نیز مورد هدف قرار داده‌اند. محققان امنیتی اخیرا حملات […]

ادامه مطلب  

حملات Distributed Denial of Service یا به اختصار DDoS دائما در حال تغییر بوده و همچنان به عنوان یکی از بزرگترین تهدیدها برای امنیت IT قلمداد می‌شوند و حتی در مواقعی، باعثِ از کار انداختن سرویس‌های آنلاین مهم و حیاتی می‌گردند. لازم به ذکر است مشکلی تا این حد پویا و گسترده، که در عین […]

ادامه مطلب  

شرکت NetSuite که ارائه دهنده نرم‌افزارهای مبتنی بر Cloud می‌باشد، با پیوستن به شرکت بزرگ اوراکل به سمت بازارهای جدیدتر حرکت نموده و هم‌اکنون قادر به ارائه خدمات به تعداد بیشتری از کشورها و ادغام محصولات خود با سرویس‌های اوراکلی می‌باشد. شرکت NetSuite که دارای 18 سال قدمت می‌باشد، فعالیت‌های خود را تا کنون در […]

ادامه مطلب  

موفقیت در دنیای رقابتی امروز مستلزم دستیابی به اطلاعات در کوتاه‌ترین زمان ممکن می‌باشد، بنابراین وجود پلتفرمی مناسب برای سازمان‌ها، امری ضروری محسوب می‌شود تا علاوه بر قابلیت یکپارچه‌سازی اطلاعاتِ مربوط به سیستم‌های جداگانه در سراسر سازمان، قابلیت دسترس‌پذیری و عملکرد را در معرض خطر و تهدید قرار ندهد. Oracle GoldenGate 12C، یک برنامه‌کاربردی نرم‌افزاری […]

ادامه مطلب  

شرکت ارتباطاتی Level 3 اقدام به ارائه Network-as-a-Service اتوماتیک، همراه با راهکارهای انطباقی برای کنترل شبکه نموده است که از طریق Orchestrator متعلق به سرویس شبکه‌ی Cisco تقویت می‌گردد. این شرکت تمامی مزایای Orchestrator متعلق به سرویس شبکه‌ی Cisco را برای طراحی و ارائه سریع‌تر سرویس‌های انطباقی گرد هم آورده است. شرکت Level 3 Communications […]

ادامه مطلب  

مدیریت رویداد به صورت یکپارچه و Real-Time با توجه به شرایط و ساختار سرویس چالش‌های کسب‌و‌کار با توجه به روند رو به رشد اندازه و پیچیدگی‌های فنی محیط‌های‌ IT در سازمان‌ها و نهادهای مدرن، رویدادهای (Event) بسیار بیشتری نسبت به گذشته تولید می‌شود؛ ضمن اینکه با افزایش حجم رویدادها، فرآیند شناسایی و رفع مشکلات آن‌ها […]

ادامه مطلب  

بررسی‌ علایم الکتروکاردیوگرافی بیماران می‌تواند به عنوان یک کلید رمزگذاری جهت دسترسی به سوابق پزشکیِ آنها به کار گرفته شود. محققان بر این باورند که  قلب کاربران می‌تواند کلید دستیابی به اطلاعات شخصی آنها باشد. به گفته آنان با بررسی فعالیت الکتریکی قلب می‌توان سوابق پزشکی بیماران را رمزگذاری نمود. این باور وجود دارد که […]

ادامه مطلب  

فرآیند Data Deduplication که به اختصار Dedup نیز نامیده می‌شود، یکی از ویژگی‌های Windows Server 2016 می‌باشد که تأثیر داده‌های اضافی بر هزینه‌های ذخیره‌سازی را کاهش می‌دهد. این قابلیت در صورت فعال‌سازی، می‌تواند با بررسی داده‌های موجود بر روی Volume‌ها از طریق جستجوی بخش‌های تکراری آن موجب بهینه‌سازی فضای آزادِ بر روی Storage گردد. بخش‌های تکراری […]

ادامه مطلب  

اخیرا ابزاری تحت عنوان Truffle Hog منتشر شده است که‌ Token‌های دسترسی و کلید‌های دارای 20 کاراکتر یا بیشتر را در آرشیو کد‌های منبع شناسایی می‌نماید. این ابزار توسط یکی از محققان امنیتی ارائه شده است که می‌تواند کلیدهای دارای‌ دسترسی حساس و Hard-Codeشده در پرو‌ژه‌های نرم‌افزاری را به طور خودکار شناسایی نماید. Truffle Hog، […]

ادامه مطلب  

رفع پیچیدگی‌ امنیت شبکه با Cisco TrustSec تکنولوژی TrustSec متعلق به شرکت Cisco، علاوه بر تسهیل فرآیند آماده‌سازی و مدیریت دسترسی ایمن به شبکه، مدیران امنیتی را در تسریع عملیات‌ امنیتی و اجرای هماهنگ Policyها در سراسر شبکه یاری می‌نماید. برخلاف مکانیسم‌های کنترل دسترسی که بر اساس توپولوژی شبکه می‌باشد، روندهای کنترل Cisco TrustSec با استفاده […]

ادامه مطلب