روش‌های مختلف زیادی برای انجام تست نفوذ وجود دارند که وضعیت امنیتی یک سازمان را بهبود می‌بخشند، اما در این مقاله روی یک مورد تمرکز خواهد شد و آن برنامه‌های کاربردی وب می باشد. تست نفوذ برنامه کاربردی وب از چهار قدم اصلی تشکیل شده است که عبارت‌اند از جمع‌آوری اطلاعات، تحقیق و Exploit، گزارش‌گیری […]
در قسمت اول ارائه راهکاری جدید برای ايمن‌سازی شبكه های سازمانی در مورد چالش‌هایی که امروزه سازمان ها در خصوص امنیت شبکه با آن ها مواجه هستند صحبت کردیم. می توان گفت تصویری که از حملات شبکه ایجاد شده است این است که حملات همواره در ديتاسنترِی پر از رايانه رخ مي‌دهد، اما در زندگی […]
درباره چالش‌هایی که امروزه سازمان ها با توجه به افزایش سطح فعالیت تهدیدات و سطح پیچیدگی خود تهدیدها با آن مواجه هستند، مطالب زیادی گفته و نوشته شده است. حال كه از يكی ديگر از موارد نقض امنيتی بسيار قابل توجه پرده‌برداری شده است و مرتباً به سازمان‌ها هشدار می دهد، ايمن‌سازی شبكه های سازمانی […]
VMware Network Automation معماری میکروسرویس‌های مدرن vRealize را جهت فعال‌نمودن Rolloutکردن پیاپی برنامه‌های کاربردی، با مجازی‌سازی شبکه VMware NSX ترکیب می‌کند. این راهکار VMware NSX را از طریق VMware vRealize Automation خودکارسازی می‌کند تا یک خودکاری‌سازی کامل Workload Lifecycle را به واسطه شبکه، رایانش و سرویس‌های امنیتی که بروزرسانی، آماده‌سازی و Templateکردن محیط‌های کامل را […]
در قسمت اول در مورد معرفی راهکار Fortinet SDN صحبت کردیم. بسیاری از سازمان‌ها به دنبال این هستند که با ارتباط نزدیک‌تر با کاربران از طریق رسانه‌های اجتماعی یا راهکارهای مبتنی بر وب، کسب‌و‌کار خود را تسریع کنند. این برنامه‌های کاربردی موبایل، اجتماعی و چندرسانه‌ای را باید بتوان به‌سرعت پیاده‌سازی کرد و در پاسخ به […]
شبکه‌ی مبتنی بر نرم‌افزار، Software-Defined Networking یا همان SDN تأثیر عمیقی روی شبکه دیتاسنتر و همچنین امنیت شبکه دارد. وقتی‌که SDN تبدیل به موضوعی استراتژیک برای تیم‌های زیرساخت و شبکه IT شده است، نباید به‌صورت ایزوله برای آن برنامه‌ریزی شود، بلکه باید به‌عنوان بخشی از تکامل بزرگ‌تر دیتاسنترها با آن برخورد گردد. این تغییر و […]
یکی از ویژگی‌های برجسته تجربه Workspace ONE تکنولوژی موبایل SSO است که امکان Sign In کردن یکباره و دریافت دسترسی به تمامی برنامه‌های کاربردی مجاز را فراهم می‌کند که شامل برنامه‌های کاربردی SaaS می‌شود. این ویژگی اساسی می‌تواند در رسیدگی به مسائل امنیتی و چک کردن رمزهای عبور موثر باشد و تجربه End-User را برای […]
در قسمت اول مقاله در مورد اینکه حملات مهندسی اجتماعی چیست؟ و انواع آن صحبت کردیم در این قسمت مقاله در مورد قدم های اجرای آن صحبت خواهیم کرد. قدم‌های اجرای یک تست نفوذ مهندسی اجتماعی انجام تست نفوذ مهندسی اجتماعی چهار مرحله‌ی اصلی دارد که شامل برنامه‌ریزی و تعیین حوزه‌ی تست، شناسایی مسیر حمله، […]
روش‌های مختلف زیادی برای انجام تست نفوذ وجود دارند که وضعیت امنیتی یک سازمان را بهبود می‌بخشند، اما در این مقاله روی یک مورد تمرکز خواهد شد و آن عبارت است از Social Engineering. تست نفوذ مهندسی اجتماعی روی افراد و فرایندها و آسیب‌پذیری‌های مرتبط به آن‌ها تمرکز دارد. این تست‌های نفوذ معمولاً شامل یک […]
معماری VMware Dynamic Environment Manager که قبلاً User Environment Manager نامیده می‌شد با ثبت تنظیمات کاربر برای سیستم‌عامل و برنامه‌های کاربردی قابلیت مدیریت پروفایل را فراهم می‌نماید. برخلاف راهکارهای مدیریت پروفایل برنامه کاربردی قدیمی، Dynamic Environment Manager کل پروفایل را مدیریت نمی‌کند. بلکه تنظیمات مشخص‌شده توسط ادمین را Capture می‌کند. این امر زمان Login و […]
