کلمهی SOAR مخفف ارکستراسیون امنیتی یا Security Orchestration، اتوماسیون یا Automation و پاسخگویی، Response است. SOAR، با ترکیب پاسخهای خودکار به رویدادهای مختلف، به دنبال کاهش فشار بر روی تیمهای خود است. از جمله مزایای SOAR می توان گفت که یک سیستم SOAR میتواند به گونهای برنامهریزی شود که متناسب با نیازهای سازمان باشد. این […]
اگر به دنبال بهترین راهکار تماس در سطح سازمان هستیم پیشنهاد استفاده از تلفن VoIP می باشد، اما باید توجه داشت که این سرویس بهتنهایی کافی نیست. تلفنهای VoIP نیز نقش بزرگی در کیفیت تماس ایفا میکنند. به همین دلیل در این مقاله، در مورد تلفنهای VoIP و تکنولوژی پشت آنها صحبت خواهیم کرد. ماهیت […]
در قسمت اول مقاله در مورد کوبرنتیز به زبان ساده یک پلتفرم منبع باز برای میزبانی کانتینرها و تعریف APIهای برنامهمحور، برای مدیریت مفاهیم مرتبط با cloud حول محور چگونگی فراهمسازی این کانتینرها با ذخیرهسازی، شبکه، امنیت و سایر منابع می باشد. کوبرنتیز تطبیق مداوم کل فضای وضعیت استقرار برنامههای شما، از جمله نحوهی دسترسی […]
کوبرنتیز به زبان ساده یک پلتفرم منبع باز برای میزبانی کانتینرها و تعریف APIهای برنامهمحور، برای مدیریت مفاهیم مرتبط با cloud حول محور چگونگی فراهمسازی این کانتینرها با ذخیرهسازی، شبکه، امنیت و سایر منابع می باشد. کوبرنتیز تطبیق مداوم کل فضای وضعیت استقرار برنامههای شما، از جمله نحوهی دسترسی به آنها از دنیای بیرون، را […]
باج افزار نرمافزاری مخرب است که دسترسی به یک سیستم کامپیوتری یا دادههای آن را مسدود میکند تا قربانی مبلغی مشخص را به حساب مهاجم واریز کند. در سال 2022، 493.33 میلیون حملهی باج افزار در سراسر جهان رخ داده است که باج افزار را به یکی از جدی ترین تهدیدات سایبری، که کسب و […]
VMware Horizon چیست؟ یک محصول نرم افزاری مجازیسازی برای ارائهی دسکتاپ و برنامهها در Windows macOS Linux ،iOS ،Chrome و Android می باشد. امروزه، اهمیت مجازیسازی بیش از پیش بوده، چراکه بسیاری از ما از راه دور کار میکنیم. شما، چه مدیر سیستم باشید و چه یک پیک پیتزا، باید بتوانید به آسانی به برنامهها و […]
eAzure چیست؟ Microsoft Azur یک پلتفرم قدرتمند است که کاربردهای مختلفی دارد. امروز، خدمات کلود، خدمات حیاتی و دادههای بسیاری را Host میکنند و به همین دلیل به هدف بزرگی برای حملات سایبری تبدیل شدهاند. Azure بهعنوان یک سرویس، امنیت را در سطح سیستمعامل و زیرساخت مدیریت میکند. اما کاربران پلتفرم همچنان باید از Endpointها […]
در قسمت اول مقاله در مورد تاکتیک دسترسی اولیه به تکنیکهایی اشاره کردیم که مهاجم ممکن است از آنها برای دسترسی به منابع DevOps، مخازن اطلاعات Pipelineها و موارد وابسته استفاده کند. و در مورد 2 مرحله از مراحلی که ماتریس طی می کند صحبت کردیم. حال به ادامه ی موضوع خواهیم پرداخت. 3. پایداری […]
ماتریس تهدید DevOps فهرستی از تهدیدات امنیتی مشترک را در محیطهای توسعه و عملیات یا راهکار DevOps شناسایی میکند. این ماتریس به شما کمک میکند تا تهدیدات امنیتی محتمل را مرتب و سازماندهی کنید و بتوانید برنامهها و اقدامات امنیتی موثرتری را برای محافظت در برابر آنها اجرا کنید. این تهدیدات ممکن است شامل نفوذهای […]
عبارت DevSecOps مخفف توسعه، امنیت و عملیات بوده در اصل، این مفهومی است که در آن امنیتِ برنامه یا app مسئولیتی مشترک در سراسر فناوری اطلاعات است. DevSecOps چیست؟ تعریف DevSecOps، به طور خودکار، امنیت را به عنوان بخشی از چرخهی زندگی توسعهی نرمافزار، در اولویت قرار میدهد که پس از پایانِ توسعهی آن نیز […]
