نرم افزار حفاظت در برابر بدافزار پيشرفته، Advanced Malware Protection یا AMP برای جلوگیری، شناسایی و کمک به رفع تهدیدها به روشی کارآمد از سیستم های رایانهای طراحی شده است. تهدیدها ممكن است به شکل ویروس نرم افزاری و بدافزارهای دیگر مانند باج افزار، Wormها، Trojanها، Spyware يا جاسوسافزار، نرم افزار تبلیغاتی و بدافزارهای بدون […]
در قسمت اول مقاله در مورد رهنمودهای مبتنی بر نتایج برای کسانی که به توسعهی و مدرنیزه کردن یک CSIRT یا SOC بهشیوهای ساختارمند علاقه دارند، صحبت شد. همچنین توضیحاتی درباره واژهی CSIRT و فعالیت ها، وظایف، اهداف و خدمات آن ارائه گشت. حال به ادامه مقاله در قسمت دوم می ردازیم. ارائه راهنمایی برای توسعهی CSIRTها […]
مایکروسافت SQL Server 2016 در VMware vSAN كه به عنوان راهكاری All-flash میباشد، با بهبود عملکرد بهدست آمده، تنظيم Queue و شناسایی تفاوتهای احتمالی رفتاری، راهكاری كلی برای اجرای Workload SQLها در Hyper-Converged Infrastructure یا HCI ارائه میدهد تا اطمينان حاصل شود يك Storage داخلی بهراحتی و بیدردسر به يك معماری Hyper-converged و Scale-out نظير […]
همچنان که تهدیدات امنیت سایبری در حال افزایش و پیچیدهتر شدن هستند، یکی از مؤثرترین راهها برای مقابله با این تهدیدات ایجاد یک اکوسیستم سراسری از تیمهای پاسخ به حوادث امنیت رایانهای، Computer Security Incident Response Teams یا CSIRTها و مراکز عملیات امنیتی یا SOCها است که بتوانند ارتباط برقرار کنند، اطلاعات را به اشتراک […]
این مقاله به عنوان یک راهنمای عملی توصیه های مفیدی ارائه و به تصمیم گیرندگان کمک میکند تا در ارائه ی خدمات Telecom، فرصت های حاصل از استفاده ی گسترده از تجزیه و تحلیل داده ها را از دست ندهند. با مشخص نمودن موارد پر تقاضا، چالش ها، راهکارهای موجود و مسیرهای اجرا، به اپراتورها […]
در قسمت اول این مقاله در مورد Fileless Malware و به مقایسه آن با نرم افزارهای قدیمی پرداختیم، همچنین در مورد وب سایت های مخرب صحبت شد و به تعدادی از آن ها اشاره گشت. در این قسمت به ادامه مطلب در مورد Ghostها در Fileless Attack می پردازیم. پيش از آن كه Code Injection به […]
چشمانداز و استراتژی VMware یک دگرگونی از طریق Hypervisor است که همان کارآمدی عملیاتی که مجازیسازی سرور به رایانش آورد را همچنین به Storage میآورد. Hypervisor بهعنوان یک جداسازی بین برنامههای کاربردی و منابع قابلدسترسی، میتواند تمام منابع IT (شامل رایانش، حافظه، Storage و شبکه) که برنامههای کاربردی به آن نیاز دارند را تعدیل کند. […]
با راهکار FortiWeb Cloud حفاظت Cloud Native برای برنامههای کاربردی و APIهای وب بهعنوان یک سرویس از Region مربوط به Cloud عمومی ارائه میشوند که برنامههای کاربردی قابلدسترسی روی AWS ،Azure و Google Cloud روی آنها پیادهسازی میگردند. میتوان بدون پیادهسازی و مدیریت زیرساخت از برنامههای کاربردی Host شده روی وب محافظت کرد؛ FortiWeb Cloud […]
جستوجوی Fileless Threat ممكن است برای هر تحليلگری، كاری خستهكننده و طاقتفرسا باشد، اين كار بيشتر اوقات بسيار وقتگير و نيازمند ميزان قابلتوجهی از جمعآوری داده ها می باشد. مشكل مهمتری كه در خصوص اين امر وجود دارد، اين است كه به نظر میرسد ابزارها، شيوهها و روشهای دفاعی قديمی در برخورد با اين تهديدهای […]
Fortinet نوعی معماری را طراحی کرده که از منابع اطلاعاتی مختلف مانند Logها، معیارهای عملکرد، SNMP Trapها هشدارهای امنیتی و تنظیمات دادهها را بصورت یکپارچه جمعآوری نموده و تحلیل میکند. FortiSIEM اساسا تحلیلات را در Siloهای جداگانه مانیتور کرده، NOC و SOC و دادهها را برای دید جامع امنیتی گردآوری میکند. هر بخش از اطلاعات […]
