در قسمت اول نقش SOC چیست؟ و بررسی آن در جلوگیری از حملات سایبری و همچنین قابلیی تهای ضروری برای یک SOC مبتنی بر تجزیه و تحلیل پرداختیم. حال به ادامه موضوع می پردازیم در صورتی كه دفاعیات Perimeter سازمان نقض شده باشد، تیمهای امنیتی IT به ابزارهايی نیاز دارند که به كمك آن راحتتر بتوانند بدافزار را […]
در قسمت اول مقاله بررسی فنی Site Recovery Manager یا SRM در مورد ویژگی های SRM صحبت کردیم و با برخی اصطلاحات در این زمینه آشنا شدیم. در قسمت دوم در مورد Disaster recovery و همچنین راه هایی برای جلوگیری از Disaster گفته شد، در قسمت سوم به بررسی Inventory Mapping پرداختیم و شرح Protection Groups بیان شد حال به […]
سخت افزارهایی مانند دستگاههای Storage و شبکه، هنگام نوشتن دادههای اضافی در يك سیستم Storage توزیعشده مانند vSAN، از مواردی هستند كه بيشترين تاثير را بر روی عملكرد می گذارند. هدف vSphere و vSAN تعیین کارآمدترین روش برای ارائه داده در موقعيتهايی است كه لازم است انعطافپذيری حفظ شود. Hypervisor نيز بايد بتواند همزمان با […]
در قسمت اول مقاله بررسی فنی Site Recovery Manager یا SRM در مورد قابلیت های SRM و مزایای Site Recovery Manager یا SRM صحبت کردیم و با برخی اصطلاحات در این زمینه آشنا شدیم. در قسمت دوم در مورد Disaster recovery و همچنین راههایی برای جلوگیری از Disaster گفته شد حال به ادامه موضوع خواهیم پرداخت. منظور از […]
منظور از رفع آسیب پذیری حیاتی چیست؟ VMware دو آسیبپذیری CVE-2021-21985 و CVE-2021-21986 را که روی VMware vCenter Server و VMware Cloud Foundation تأثیرگذار بودند Patch کرده است و ادمینها را تشویق میکند که در سریعترین زمان ممکن بروزرسانیهای امنیتی ارائه شده را اعمال کنند. این شرکت اعلام کرد: هر محیطی متمایز است و تحمل […]
XDR چیست ؟ XDR مخفف Cross-layered Detection and Response و به معنای تشخيص و پاسخ لايهای است. XDR اطلاعات را از لایههای امنیتی مختلف، از جمله Endpointها، ایمیل، سرورها، Cloud Workloadها و شبکه عمومی جمعآوری كرده و مرتبط می سازد. اين راهكار رويكردی جديد به روش قديمی تشخيص حادثه و پاسخ به آن و جايگزينی […]
با بالا رفتن حجم و پیچیدگی حملات سایبری، مراکز عملیات امنیتی، Security Operations Centers یا SOCs به کانون اصلی فرآیندها و فناوری برای دفاع و واکنش در سازمانها تبدیل شده اند. ولی مشکل اینجاست که اکثر مدیران IT و کسب و کار، سطح واقعی آسیب پذیری خود را به درستی نمیدانند. آنها هیچ دید روشنی […]
در قسمت اول این مقاله در مورد اینکه Threat Hunting چیست توضیح داده شد و راهکارها و تکنیک هایی برای مقابله با آن شرح داده شد، حال در این قسمت به ادامه مطلب خواهیم پرداخت. روش علمی چیست؟ اینکه روش علمی چیست باید گفت روش علمی فرایندي آزمايشي براي سنجيدن يك فرضيه به منظور پاسخگويي […]
در قسمت اول مقاله منظور از Site Recovery Manager یا SRM چیست، در مورد بررسی SRM، ویژگی ها و مزایای آن، در مورد ویژگی ها و مزایای Site Recovery Manager صحبت کردیم و با برخی اصطلاحات در این زمینه آشنا شدیم. حال به ادامه موضوع خواهیم پرداخت. بررسی Disaster recovery Disaster Recovery یا Unplanned Failover […]
بهطور سنتی در یک Security Operations Center یا SOC، شناسایی تهدیدات و عکس العمل مناسب سازمان در برابر آن ها معمولاً واکنشی است که باید آن را در اسرع وقت انجام داد تا بتوان سازمان را از تهدیدات احتمالی حفظ کرد. برای شناسایی عملی مخرب روی شبکه، یک قاعده در سیستم Security Information Event Management […]
