در قسمت اول مقاله، در تعریف مفهوم راهکار SOAR گفتیم که مجموعه ای از تکنولوژی هایی که سازمان ها را قادر می سازد تا از طریق یک رابط واحد، حوادث امنیتی را مشاهده و درک کرده و با تصمیمگیری مناسب، اقدامات لازم را درباره آنها انجام دهند. دلیل اهمیت راهکار SOAR چیست تیم امنیتی احتمالا […]
شرکت VMware یک بیانیه امنیتی برای CVE-2020-3952 منتشر کرد که آسیبپذیری افشای اطلاعات حساس را در VMware Directory Service (vmdir) توضیح میدهد. اگر vCenter Server 6.7 (Embedded یا External PSC) را از یک نسخه قبلی بهروزرسانی کردید، تحت تاثیر CVE-2020-3952 قرار میگیرید. نصب تازه vCenter Server 6.7 (Embedded یا External PSC) تحت تاثیر قرار نمیگیرد. […]
Disaster Recovery چیست Disaster Recovery یا به اختصار DR، معنایی فراتر از حد تصور دارد. DR یعنی بازیابی Disasterهای سنتی، اما ممکن است قابلیت بازیابی از بدافزار، مخصوصا باجافزارها که هرساله مخربتر میشوند، و خرابی سختافزار را نیز دربرگیرد. DR موفقیتآمیز بخش کلیدی راهکار IT Resilience یا انعطفپذیری IT است چرا که سازمانهایی که از […]
با بهرهگیری از شبکه جهانی تستکنندگان نفوذ با مهارت و ثابت شده Bugcrowd، تست نفوذ کلاسیک Bugcrowd به پورتفوی تست نفوذ شرکت اضافه میگردد و به سازمانها کمک میکند تا در زمان مواجهه با الزامات انطباقی حیاتی و پیروی از بهترین اقدامات امنیتی، زمان تست کردن را کاهش دهند. تحلیلکنندگان صنعتی پیشبینی میکنند بازار […]
از وظایف SOC که مخفف Security Operation Center یا مرکز عملیات امنیت است ایجاد عملکردی متمرکز در یک سازمان بوده که افراد، فرآیندها و تکنولوژی را به کار میگیرد تا در حین جلوگیری، شناسایی، تجزیه، تحلیل و واکنش به حوادث امنیتی سایبری، به طور مداوم وضعیت امنیتی سازمان را کنترل کرده و بهبود بخشد. SOC […]
امروزه هجوم برای انتقال برنامههای کاربردی به Cloud از ابزارهای شخصی گرفته تا تحلیل Big Data درحال وقوع است. این امر سوالی را مطرح میکند: نقش دسکتاپهای مجازی چیست و آیا آنها هم باید به Cloud منتقل شوند؟ ما باور داریم که برای راهکار VDI هنوز در دنیای امنیت جایی وجود دارد. VDI مزایای بسیاری […]
در پاسخ به سوال راهکار SOAR چیست میتوان گفت Security Orchestration, Automation and Response یا تنظیم امنیت، خودکارسازی و پاسخ که به اختصار SOAR نامیده میشود و مجموعهای از تکنولوژیهاست که سازمانها را قادر میسازد تا از طریق یک رابط واحد، حوادث امنیتی را مشاهده و درک کنند، درباره آنها تصمیم بگیرند و اقداماتی در […]
یک محقق امنیت سایبری، بطور عمومی PoC و اطلاعات فنی چهار مورد از آسیبپذیری zero-day و Patchنشده را، پس از آنکه شرکت IBM از تصدیق افشای مسئولانه خودداری کرد، فاش کرد. این آسیبپذیریها، نرمافزار امنیتی ارائهشده توسط IBM را تحت تاثیر قرار میدهند. محصول ممتاز مورد بحث IBM Data Risk Manager (IDRM) است که برای […]
هماكنون پلتفرم vSphere 7 به بازار عرضه شده است كه از زمان عرضه ESXi بزرگترین نوآوری به شمار میرود. این پلتفرم سرویسهای ضروری برای Hybrid Cloud مدرن ارائه میدهد و محیط رایانش را برای برنامههای كاربردی مدرن، AI/ML و برنامههای كاربردی مهم تجاری توانمند میسازد. میتوان با هر نوع تركیبی از ماشینهای مجازی، Containerها و […]
استفاده از سیستمهای امنیتی الکترونیکی در دنیایی از دسترسی به کارت و نصب دوربینهای مداربستهی آنالوگ آغاز شد. یعنی زمانیکه عملیات سیستمی، هر چند ساده، تکهتکه و مجزا بودند. بسته به پیچیدگی راهکار امنیتی، یک مجموعه از مانیتورها برای نظارت تصویری و مجموعهای دیگر برای دسترسی به کارت و غیره وجود داشت. بخشهای IT کوچکتر […]
