امنیت173 ویدیو

1

شرح کلی مرکز عملیات امنیت یا SOC

برای حل مشکلات امنیتی باید به کجا رجوع کرد؟ سازمان‌های مدرن دارای SOC یا مرکز عملیات امنیت هستند. ماموریت این مرکز شناسایی و پاسخ است. در این ویدیو به توضیح این مرکز و افراد، فرایندها و ابزار آن پرداخته می‌شود و برای درک بهتر موضوع سه حادثه‌ی امنیتی و نحوه‌ی رسیدگی SOC به آن‌ها مطرح […]

2024-08-04

756

1

شرح کلی و دلیل اهمیت راهکار Splunk چیست؟

Splunk چیست؟ Splunk داده‌های Real-Time را در منبعی قابل جستجو، Capture و Index می‌کند که می‌توان از آن‌ها، گراف‌ها، گزارشات، داشبوردها و مصورسازی‌هایی را ایجاد نمود. در این ویدئو در کنار شرح کلی راهکار Splunk و دلیل اهمیت آن، به توضیح در مورد عبارات Capture کردن، Index کردن و مصورسازی که در تعریف فوق بیان […]

2019-09-16

695

1

شرح کلی و مزایای Data Marketplace

Data Marketplace پلتفرمی است که ارائه‌دهندگان داده در آن بسته‌هایی از داده را به فروش می‌رسانند، از جمله داده‌های مربوط به تراکنش‌ها، جمعیت‌شناسی، مالی و آموزش AI؛ همچنین خریداران می‌توانند بسته‌های مختلف را بررسی کرده و مجموعه‌ داده‌هایی را برای تجزیه‌وتحلیل و موارد کاربرد دیگر خریداری کنند.

2025-01-12

57

1

شش سوال اصولی برای ارزیابی ریسک

در این ویدئو آموزش جامعی از ارزیابی ریسک ارائه می‌شود و دیوید هیلسون که متخصص این حوزه است شش سوال کلیدی را مطرح می‌کند که پرسش و پاسخ به آن‌ها می‌تواند به فرایند شناسایی و ارزیابی ریسک ساختار دهد.

2021-01-30

183

1

مجموعه ویدئوی آموزش ضوابط SOC 2: ارتباط با نهادهای خارجی – قسمت دوازدهم

Common Criteria 2.3 مانند Common Criteria 2.2 خواستار ارتباطات دوطرفه بین یک سازمان و نهادهای خارجی است. در یک ممیزی SOC 2  بررسی می‌شود که سازمان اطلاعات مربوط به عملکرد کنترل‌های داخلی خود را با نهادهای خارجی به اشتراک می‌گذارد یا خیر و همچنین بررسی می‌شود که آیا نهادهای خارجی می‌توانند نظرات و نگرانی‌های خود […]

2020-11-21

139

1

مجموعه ویدئوی آموزش ضوابط SOC 2: ارزیابی اهمیت ریسک‌ها – قسمت هفدهم

برای اینکه یک سازمان در یک ممیزی SOC 2 تطبیق‌پذیری خود را با Common Criteria 3.2 نشان دهد، باید به تیم ممیزی نشان دهد که چطور می‌تواند اهمیت ریسک‌هایی که در ارزیابی ریسک پیدا می‌شود را بسنجد. این کار را می‌توان با به کار گیری فرایندهایی انجام داد که به سازمان توانایی تعیین کمیت یا […]

2021-01-06

100

1

مجموعه ویدئوی آموزش ضوابط SOC 2: استقلال هیئت مدیره – قسمت پنجم

وظیفه هیئت مدیره در هر سازمان این است که از محقق شدن هدف‌های کسب‌وکار سازمان اطمینان حاصل کند، تعیین کند که آیا منافع سهامداران مد نظر قرار گرفته است یا نه، بررسی کند که Policyها برقرار باشند و به طور کلی نظارت و مدیریت سازمان را برعهده بگیرد. در نتیجه هیئت مدیره برای انجام این […]

2020-10-03

148

1

مجموعه ویدئوی آموزش ضوابط SOC 2: تعریف مسئولیت‌های کارمندان – قسمت هفتم

معمولا در کسب‌وکار، کارمندان نقش‌ها و مسئولیت‌ها متفاوتی دارند و این امر ممکن است منجر شود به عدم ارتباط مناسب. نظارت کافی، سلسله‌مراتب برای گزارش‌دهی و ایجاد مسئولیت‌های مناسب شیوه‌های کلیدی یک سازمان برای حل این مشکل و ایجاد محیطی کارآمد هستند. در حین یک ممیزی SOC 2  افراد مسئول ممیزی به چندین سند رجوع می‌کنند […]

2020-10-19

233

1

مجموعه ویدئوی آموزش ضوابط SOC 2: ریسک‌های شرکای کسب‌وکار – قسمت هجدهم

وقتی که سازمان‌ها ریسک‌های ایجاد شده از تهدیدات درون سازمان خود را مد نظر قرار می‌دهند، ریسک‌هایی که از سوی شرکای کسب‌وکار و Vendorهای Third-Party ایجاد می‌شوند نیز باید مد نظر قرار گیرد. در یک ممیزی SOC 2 سازمان‌ها باید نشان دهند که ریسک‌های شرکای کسب‌وکار و Vendorهای Third-Party را نیز مورد بررسی قرار داده‌اند.

2021-01-25

81

1

مجموعه ویدیوی آموزش ضوابط SOC 2: از بین بردن ریسک‌های اختلال در کسب‌وکار – قسمت چهل‌وپنجم

روبه‌رو شدن کسب‌وکارها با نوعی حادثه‌ی امنیتی اجتناب‌ناپذیر است. سازمان‌هایی که می‌خواهند خدماتی ایمن را ارائه دهند در طول یک ممیزی SOC 2 باید به مسئول ممیزی خود نشان دهند که ریسک‌هایی را که منجر می‌شوند به اختلال در کسب‌وکار، از بین برده‌اند.

2021-10-20

94