آسیب‌پذیری های امنیتی چیست؟ آسیب‌پذیری های امنیتی در واقع نقص یا ضعفی در سیستم فناوری اطلاعات است که مجرمان سایبری می‌توانند از آن برای دسترسی غیرمجاز به یک شبکه، دارایی‌های اطلاعاتی و برنامه‌های نرم افزاری سوء استفاده کنند. امروزه، برای هر سازمان آسیب‌پذیری‌های بسیاری وجود دارد. با دانستن اینکه آسیب‌پذیری‌ها کجا و چگونه ممکن است […]
اسپلانک چیست؟ یک سیستم مدیریت رویداد و لاگ‌ها می باشد که برای جمع‌آوری، تحلیل و گزارش‌دهی رویدادها و لاگ‌های مختلف، از جمله داده‌های امنیتی، استفاده می کند. این سیستم قابلیت جمع‌آوری اطلاعات از منابع مختلف را داشته و به کمک پلاگین‌ها و ابزارهای مختلف قابلیت‌های گسترده‌ای را در زمینه مدیریت و امنیت اطلاعات فراهم می‌کند. […]
در قسمت اول مقاله به صورت مختصر و به شکل جدول در مورد قابلیت های SOAR صحبت کردیم و در مورد تنظیم و ارکستراسیون و اتوماسیون که دو مورد از 10 قابلیت اساسی قابل انجام توسط راه حل SOAR بود توضیح دادیم. حال به ادامه مقاله خواهیم پرداخت. مدیریت رویداد و هشدار درست پس از […]
در قسمت اول مقاله در مورد این معماری که شامل روترهای Core، روترهای Aggregation یا همان روتر Distribution و سوییچ های Access می باشد صحبت کردیم. همچنین گفتیم بین روترهای Aggregation و سوییچ های Access، از پروتکل STP برای جلوگیری از ایجاد Loop در لایه 2 شبکه استفاده می‌شود. حال به ادامه مقاله خواهیم پرداخت. […]
ديتاسنتر اساس تكنولوژی نرم‌افزارهای مدرن را تشكيل می دهد و در گسترش قابلیت‌های سازمان نقش اساسی ايفا می كند. دیتاسنترهای پیشین، معماری سه‌لايه‌ای یا Three-tier را به کار می برند که در آن سرورها بر اساس مکان‌شان مانند شكل زیر به Pod هایی تقسیم بندی می‌شوند. در شکل زیر طرح سه‌لايه‌ای ديتاسنترهای قديمی را مشاهده […]
در قسمت اول مقاله در مورد در ITSM و چارچوب های آن، مزیتها و تفاوت بین ITSM و ITIL و اینکه منظور از ITIL چیست صحبت کردیم. در ITSM، مدیریت تغییر عملی است که اختلال در انتقال خدمات فناوری اطلاعات را هنگام ایجاد تغییر در زیرساخت فناوری به حداقل می‌رساند. یک فرایند مدیریت تغییر رسمی و مستند، همه […]
ITSM یا IT Service Management مخفف مدیریت خدمات فناوری اطلاعات به عنوان یک استراتژی برای ارائه خدمات و پشتیبانی فناوری اطلاعات به یک سازمان، کارکنان و کاربران می باشد. ITSM بر درک انتظارات کاربران و بهبود کیفیت خدمات فناوری اطلاعات و ارائه آنها تمرکز دارد. در نخستین روزهای تولید کامپیوترها، هرزمان که مشکل کامپیوتری پیش […]
NTA چیست؟ تجزیه‌وتحلیل ترافیک شبکه، Network Traffic Analysis یا NTA روشی برای نظارت بر دردسترس‌بودن و فعالیت شبکه برای شناسایی ناهنجاری‌ها، از جمله مسائل امنیتی و عملیاتی می باشد. موارد استفاده رایج برای NTA عبارت‌اند از: جمع‌آوری یک رکورد واقعی و تاریخ آن از آنچه در شبکه شما اتفاق می‌افتد. شناسایی بدافزار مانند فعالیت باج‌افزار. تشخیص […]
اصطلاح SOAR مخفف Security Orchestration, Automation and Response یا تنظیم امنیت، خودکارسازی و پاسخ می باشد. در دنیای تکنولوژی امروز امنیت سایبری به سرعت در حال توسعه می باشد، اگر از متخصصان امنیتی در مورد چالش‌هایی که در زمینه امنیت سایبری با آنها روبرو هستند بپرسید، احتمالاً موضوعات رایجی را خواهید شنید. این موارد عبارتند […]
در قسمت اول مقاله در مورد ملاحظات کلیدی طراحی VMware App Volumes صحبت کردیم، اینکه App Volumes در یک محیط Horizon چگونه است. استفاده از چندین vCenter Server تنظیمات چندین vCenter Servers راهی برای توسعه به یک Pod بزرگ Horizon برای چندین دیتاسنتر یا چندین سایت است. با مدیریت‌های ماشینی می‌توان از اطلاعات اعتباری مختلف […]
