اخیراً یک آسیب پذیری بحرانی در کتابخانه Log4j مربوط به Apache یافت شده است و از آن جایی که این کتابخانه کاربرد بسیاری دارد، آسیب پذیری مذکور بخش بزرگی از اینترنت را تحت تاثیر خود قرار داده است. در واقع با توجه به اینکه این کتابخانه با زبان جاوا پیاده سازی شده است، تقریباً هر […]
در قسمت قبل در مورد همسان سازی صحبت و آنواع آن را بررسی کردیم در این قسمت به ادامه مبحث همسان سازی خواهیم پرداخت و در مورد مفهوم حفاظت مداوم از داده یا CDP صحبت خواهیم نمود. همسان‌سازی مبتنی بر Hypervisor این روش همسان‌سازی در یک نقطه‌ی زمانی خاص مبتنی بر Hypervisor است. به چند […]
در قسمت قبل در مورد قابلیت ها و عملکرد مبناهای VAAI Block صحبت کردیم. پیش از VAAI، انتقال ماشین‌های مجازی و دیسک‌های مرتبط آن‌ها بین Datastoreها از طریق جزئی به نام Data Mover نرم‌افزاری انجام می‌شد، یک ماژول VMkernel با توانایی بارگذاری که از طریق تماس‌های Library مخصوص، ماژول قابل‌دسترسی داشت. یک درخواست انتقال داده، به […]
پیش از vSphere 5.0 ،VMware از شتاب‌دهی سخت‌افزار در تجهیزات ذخیره‌ساز بلاک پشتیبانی می‌نمود. با انتشار vSphere 5.0، VMware تعدادی از Primitiveهای شتاب‌دهی سخت‌افزار جدید NAS را لحاظ نمود. برخلاف Primitiveهای Block ،Primitiveهای VAAI NAS تنها از طریق استفاده از یک Plug-In VAAI-NAS Vendor که توسط Vendor مربوط به Array ذخیره‌ساز NAS ارائه می‌شود قابل […]
برعکس باور عموم، تست نفوذ صرفاً اجرای پشت سر هم ابزار خودکارسازی‌شده و تولید گزارشات فنی نیست. این تست باید یک مسیر واضح و دقیق را مشخص کند که نشان دهد چطور می‌توان اطلاعات و سیستم‌های اطلاعاتی یک سازمان را از حملات واقعی محافظت نمود. یک رویکرد سیستمی و علمی باید مورد استفاده قرار گیرد […]
در قسمت قبل در مورد مدل DFW Object Grouping و روش‌های متداول برای ساخت مجموعه قواعد امنیتی در چارچوب NSX DFW صحبت کردیم حال به ادامه موضوع خواهیم پرداخت. دو شیوه برای مصرف عملکردهای DFW وجود دارد که عبارت‌اند از Service Composer و جدول قواعد فایروال. هردوی این ابزارها از طریق Management Plane REST API […]
NSX Distributed Firewall یا DFW قابلیت اعمال عملکرد فایروال را به‌طور مستقیم در لایه‌ی vNIC از یک ماشین مجازی یا VM فراهم می‌کند. DFW جزء اصلیِ مدل امنیت ریزبخش‌بندی است که در آن می‌توان ترافیک East-West را دید، بررسی کرد و نزدیک به نرخ خط Line Rate اعمال نمود و این امر به پیشگیری از […]
تست نفوذ که در واقع یک حمله سایبری موثر در شناسایی آسیب‌پذیری‌های قابل سواستفاده است، به یکی از ابزارهای مهم در عرصه امنیت سایبری تبدیل شده است. این تست برای آزمایش تجهیزات، سیستم‌ها، برنامه‌های کاربردی، سرورها، شبکه‌ها و سایر موارد کاربردی است. شخص تست کننده ممکن است اقدام به ایجاد نقض امنیتی در چندین سیستم، […]
در گذشته در یک محیط مجازی‌سازی‌شده، همیشه عملیات Storage منابع زیادی را مصرف می‌کرده است. کارهایی مثل Cloning و Snapshotها توسط دستگاه Storage در مقایسه با Host به‌طور کارآمدتری انجام می‌گردد. APIهای VMware vSphere Storage: یکپارچه‌سازی Array یا همان VAAI که تحت عنوان APIهای سخت‌افزار یا APIهای Offload سخت‌افزار نیز شناخته می‌شوند، مجموعه‌ای از APIها […]
راهکار VMware vRealize Orchestrator یک راهكار خودكارسازی گردش كار است و برای ساده نمودن خودكارسازی امور پيچيده IT طراحی شده است. این راهكار به‌طور یکپارچه با VMware vRealize Suite و VMware vRealize Automation تركيب می‌شود تا کارایی ارائه سرويس، مدیریت عملیاتی و چابکی IT را بهبود بخشد.vRealize Orchestrator با يك معماری باز و انعطاف‌پذیر ايجاد […]
