ضعف در سطح دسترسی و حملات Privilege Escalation یکی از تهدیدات کلیدی در امنیت سازمانی است که مهاجمان را قادر می‌سازد از امتیازات محدود به امتیازات بالاتر دست یابند و کنترل کامل سیستم‌ها، سرورها یا زیرساخت‌های مجازی و Cloud را به دست بگیرند. این نوع حملات معمولاً شامل افزایش امتیاز افقی دسترسی به منابع کاربران هم‌سطح […]
امنیت شبکه و زیرساخت‌های سازمانی یکی از پایه‌های اصلی تداوم فعالیت و حفاظت از اطلاعات در هر سازمان است. شبکه‌ها، سرورها و تجهیزات زیرساختی نقش مهمی در ارائه خدمات، نگهداری داده‌ها و دسترسی پایدار کاربران دارند. با افزایش پیچیدگی فناوری، مهاجمان نیز از ضعف‌های موجود برای نفوذ، سرقت اطلاعات یا ایجاد اختلال استفاده می‌کنند. این […]
حملات باج‌افزاری به پلتفرم‌های مجازی‌سازی به یکی از تهدیدات جدی زیرساخت‌های سازمانی تبدیل شده‌اند. مهاجمان با نفوذ به Hypervisorهایی مانند VMware ESXi، Microsoft Hyper-V و Nutanix AHV می‌توانند هم‌زمان تعداد زیادی ماشین مجازی و سرویس حیاتی را رمزگذاری یا از دسترس خارج کنند. در این مقاله، روش‌های نفوذ به زیرساخت‌های مجازی، تهدیدات امنیتی Hypervisor و […]
با رشد سریع اینترنت اشیا یا IoTو افزایش پیچیدگی شبکه‌های سازمانی، امنیت تجهیزات شبکه و دستگاه‌های هوشمند به یکی از دغدغه‌های اصلی متخصصان سایبری تبدیل شده است. آسیب‌پذیری‌های سخت‌افزاری و نرم‌افزاری این تجهیزات، از روترها و سوئیچ‌ها گرفته تا دوربین‌ها و Gatewayهای IoT، می‌توانند راه نفوذ مهاجمان به شبکه‌های سازمانی را هموار کنند. این مقاله با […]
در دهه اخیر، مجازی‌سازی به یکی از ارکان اصلی معماری مراکز داده مدرن تبدیل شده است. در این میان، VMware ESXi به‌عنوان یک Hypervisor نوع اول یا Bare-Metal، نقش مهمی در مدیریت منابع محاسباتی، ذخیره‌سازی و شبکه ایفا می‌کند. با این حال، آسیب‌پذیری‌های VMware ESXi نشان داده‌اند که حتی معماری‌های مبتنی بر ایزولاسیون نیز در […]
دهه گذشته، بسیاری از سازمان‌ها سامانه‌های SIEM را صرفاً به‌عنوان مخزن متمرکز لاگ و موتور تولید Alert می‌شناختند. اما پیچیدگی حملات سایبری، گسترش زیرساخت‌های ابری، رشد معماری‌های هیبرید و افزایش حجم داده‌های امنیتی، باعث شد مدل سنتی SIEM دیگر پاسخ‌گو نباشد. امروز، رویکرد امنیتی مدرن نیازمند پلتفرمی است که بتواند «ریسک» را در سطح کاربر، […]
در سال‌های اخیر، مفهوم تداوم کسب‌وکار و بازیابی پس از بحران یا Disaster Recovery دچار تحول اساسی شده است. دیگر نمی‌توان صرفاً با داشتن بکاپ‌های دوره‌ای و سناریوهای DR سنتی، در برابر تهدیداتی مانند حملات باج‌افزاری، خرابی‌های هم‌زمان، خطاهای انسانی و ازکارافتادگی گسترده سرویس‌ها مقاومت کرد. سازمان‌ها به راهکاری نیاز دارند که سریع، هوشمند، خودکار و […]
در مورد نقش SQL Server می توان گفت در نسل جدید SQL Server مایکروسافت تحولات مهمی ایجاد کرده که فراتر از یک پایگاه داده رابطه‌ای سنتی بوده و آن را به یک پلتفرم داده‌ی هوشمند، امن، با عملکرد بالا و آماده برای عصر AI و معماری‌های Real-Time/Hybrid تبدیل می‌کند. یکپارچگی هوش مصنوعی AI در هسته […]
NDR چیست؟ با پیچیده‌تر شدن زیرساخت‌های فناوری اطلاعات و حرکت سازمان‌ها به سمت معماری‌های Hybrid،Cloud-native و Zero Trust، الگوی تهدیدات سایبری نیز به‌طور بنیادین تغییر کرده است. مهاجمان امروزی کمتر به حملات پر سر و صدا و سریع متکی هستند و بیشتر از تکنیک‌هایی مانند نفوذ تدریجی، حرکت جانبی یا، ارتباطات مخفیانه و سوءاستفاده از […]
امنیت در محیط‌های مجازی به یکی از چالش‌های مهم زیرساخت‌های فناوری اطلاعات سازمان‌ها تبدیل شده است. ماشین‌های مجازی (VM) و کانتینرها با فراهم‌کردن مقیاس‌پذیری، انعطاف‌پذیری و استفاده بهینه از منابع، نقش مهمی در معماری‌های مدرن دارند؛ اما ماهیت نرم‌افزاری این محیط‌ها و اجرای چندین Workload روی زیرساخت مشترک، می‌تواند سطح حمله و پیچیدگی کنترل‌های امنیتی […]
