در قسمت اول این مقاله در خصوص آنالیز Log و نقش آن در کشف رویدادها و حوادث مربوط به امنیت صحبت کردیم و در ادامه به بررسی نقش سامانه SIEM در این امر پرداختیم. در این قسمت نکات تکمیلی درخصوص مانیتور و آنالیز Log، همچنین Event Logهای ثبت شده در برخی Endpoint Detectionها میپردازیم. تکنولوژی […]
نسخه 8.0 از vRealize Automation یا به اختصار vRA مهمترین بهروزرسانی محصول از زمان معرفی آن در سال 2012 به شمار میرود. این نسخه به معرفی معماری جدیدی میپردازد، از عصر Multi-cloud استقبال میکند و شکل Blueprint Canvas را تا جایی تغییر میدهد که پذیرای مفهوم Infrastructure-as-Code شود. در زیر به پنج ویژگی جدید vRealize […]
هرچیزی که امکان هک شدن داشته باشد هک میشود، یا حداقل کسی برای اینکار تلاش میکند. طی سالهای اخیر شاهد موارد زیادی از نقض امنیتی دادهها بودهایم که بهوسیله آن هکرها توانستند میلیونها گیگ دادههای محرمانه و بیشتر دادههای شخصی را از شرکتهای مورد اعتماد مردم مورد سرقت قرار دهند. مشکل اینجاست که بیشتر شرکتها […]
نرمافزار vCenter Site Recovery Manager یا به اختصار SRM یک نرمافزار Orchestration است که برای خودکارسازی تستهای Disaster Recovery و Failover از آن استفاده میشود. این نرمافزار قابلیت پیکربندی، هم به منظور توانمند نمودن vSphere Replication و هم برای همسانسازی مبتنی بر Array را داراست. با SRM کاربر میتواند گروههای حفاظتی (Protection Groups) ایجاد نموده […]
VMware نسخه 5.1 از vRealize Network Insight را به بازار عرضه کرده است. vRealize Network Insight یا به اختصار vRNI از بسیاری از Vendorهای مربوط Switch یا Router پشتیبانی میکند. شرکتهای ارائهدهنده Dell، Cisco (ACI و Nexus)، Arista و Juniper من جمله این Vendorها هستند. همچنین از فایروالهایی چون Palo Alto، Checkpoint، Cisco ASA و […]
طی چند دهه اخیر، سازمانهای اجرای قانون برای حل سختترین پروندهها، ماموران مخفی استخدام میکردند. مشابه آن نیز اکنون در دنیای امنیت اطلاعات قابل اجراست. آنها به Ethical Hackerها اعتماد دارند. ایدهی استخدام هکر قانونمند یا Ethical Hacker برای بسیاری از آنهایی که به ندرت مهارتهای هکرهای قانونمند را درک میکنند متناقض است. این افراد […]
فایلهای Log حاوی اطلاعات زیاد و ارزشمندی هستند که کمک شایانی به شناسایی مشکلات و الگوهای موجود در سیستمهای محصول میکنند. مانیتور و آنالیز Log شامل اسکن کردن Logها، جستجوی آنها برای پیدا کردن الگوها، قوانین و رفتارهای استنتاجی که نشانگر وقایع یا Eventهای مهم هستند، میشود که باعث ایجاد یک هشدار و ارسال آن […]
درقسمتهای اول و دوم این مقاله به معرفی مزایای پیاده سازی Management Group در سیستم SCOM پرداخته و اجزای Management Group را معرفی کردیم. در قسمت سوم نکات مهم پیاده سازی Management Group شرح داده خواهد شد. ACS Collector ACS Collector رویدادها را از Forwarderهای ACS دریافت و پردازش کرده و سپس این دادهها را به […]
بسیاری از سازمانها به دنبال این هستند که به جای انتشار فراوان داشبورد و گزارش، روی دادههای خود بیشتر کار کنند. اعمال رویکردهای تحلیلی پیشرفته مانند یادگیری ماشین، یکی از عرصههای ضروری دانش برای هر متخصص دادهای است. با این که ضرورتی ندارد مدیران پایگاه داده یا به اختصار DBAها، دادهشناس هم باشند، باید درک […]
در پیاده سازی مرکز SOC یا مرکز عملیات امنیت تمرکز بر مانیتور کردن، شناسایی و تحلیل سلامت امنیت یک سازمان بطور بیوقفه در تمامی روزهای سال است، هدف NOC یا مرکز عملیات شبکه بر روی اطمینان از صحت عملکرد شبکه، سرعت متعادل و مدت زمان Downtime محدود گذاشته شده است. مهندسین و تحلیلگران SOC در […]
