در مبحث Information Security یا امنیت اطلاعات، تعاریف متعددی از هر یک از تیمهای امنیت سایبری قرمز، آبی و بنفش ارائه شده که باعث ایجاد سردرگمی شده است. در این مطلب تعاریف واضحی برای این سه تیم و مفاهیم مرتبط با آن آورده شده است. تیمهای امنیت سایبری قرمز، آبی و بنفش چه تعریفی دارند […]
گروه مدیریت یا Management Group در سیستم SCOM بهواسطهی یک دیتابیس واحد، یک یا چند Management Server، تجهیزات و Agent مانیتور شده شناسایی میشود. با اتصال به گروه مدیریت، مشاهده و ویرایش هشدارها و دادههای مانیتورینگ توسط یک کنسول واحد، امکانپذیر میگردد. علاوه بر آن میتوان Taskها را به منظور اجرا در Objectهای مدیریتشدهی متعلق […]
ادمین سرورها و کامپیوترهای ویندوزی، لایق بهرهمندی از بهترین ابزارها برای درک عملکرد تجهیزات و برنامههای کاربردی است. وقتی کاربر نیازمند عیبیابی جهت یافتن علت کندی یا خرابی است، هیچ چیزی، قابل اعتمادتر از Performance Monitor ویندوز نیست. رابط کاربری قدیمی برای شمارندههای عملکرد، Performance Monitor یا Perfmon.exe، از زمانی که در سال 1993 به […]
جمعآوری Log و پردازش آن برای SIEM از مباحث مهم و مطرح امروز دنیای امنیت شبکه است. Log ها و رخدادها مبنای مانیتورینگ، بررسی و جرمشناسی در امنیت مدرن و SIEM هستند. در این مقاله، بطور دقیق آموزش داده خواهد شد که جمعآوری، پردازش و ذخیره کردن Log چگونه صورت گرفته و به چه شکل […]
ممکن است برای کسب و کارها این سوال پیش بیاید که اهمیت تست نفوذ بیشتر است یا اسکن آسیب پذیریها؟ معمولا بسیاری اسکن آسیبپذیری را به عنوان یک جایگزین برای تست نفوذ درنظر میگیرند. روندی که به لحاظ امنیتی اشتباه است. سازمانی که دربارهی امنیت سایبری آگاهی دارد باید در فرآیندهای تجاری خود هر دو […]
سازمان NIST به تازگی با انتشار مطلبی در مورد معماری Zero Trust که به اختصار ZTA خوانده میشود، مروری بر این رویکرد جدید به امنیت شبکه داشته است. این روزها، معماری Zero Trust در بسیاری از Policyها و برنامههای امنیت سایبری که به دنبال کاهش محدودیت دسترسی به دادهها و منابع هستند حضور دارد. در […]
اخیرا شرکت مایکروسافت یک سیستم احراز هویت از راه دور برای ماشینهای مجازی مبتنی بر ویندوز Azure معرفی کرد که از گواهینامه اکتیو دایرکتوری Azure استفاده میکند. ظاهرا، اخیرا این قابلیت که کارشناسان حوزه IT از آن برای دریافت اعتبارنامه Azure اکتیودایرکتوریهای Federated یا Managed، جهت گرفتن دسترسی ماشین مجازی استفاده میکردند، موجود نبوده است. […]
در قسمت اول مقاله، در خصوص برخی از مفاهیم Operations Manager و همچنین زیرساخت آن صحبت کردیم. همانگونه که گفته شد این سرویس بخشی از Microsoft System Center است که امکان مدیریت واحد بسیاری از دستگاهها و سرویسها را فراهم میکند. در ادامه به شرح سایر مفاهیم Operations Manager خواهیم پرداخت. بررسی سرویسها Operations Manager […]
از آنجا که پشتیبانی کلی vSphere 6.0 تا 12 مارس 2020 ادامه خواهد یافت، خوب است تا نگاهی به 5 قابلیت مهم vSphere 6.7 که کارها را سادهتر میکند، بیندازیم. پشتیبانگیری و بازیابی در سطح فایل اولین قابلیت مهم vSphere 6.7، پشتیبانگیری از VCSA ضروریست تا در صورت اختلال، خطای کاربر و یا خرابی، بازیابی […]
خصوصیات تیمهای قرمز و آبی در ایجاد امنیت سایبری با یکدیگر متفاوت است. همچنین ترفندهای مورد استفاده آنها نیز با یکدیگر تفاوت دارد. درک این تفاوت بینش عمیقتری نسبت به هدف این دو تیم و نقشهایی که ایفا میکنند به دست میدهد. همچنین اگر مهارتهای هر فرد منطبق با این توصیفهای شغلی امنیت سایبری باشد، […]
