امن پایه ریزان کارن | APK
فناوری اطلاعات، امنیت، شبکه، مجازی سازی، دیتاسنتر
- Website
- apk.co.ir · all feeds from this site
- Feed URL
https://www.apk.co.ir/feed/
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
طراحی و پیاده‌سازی معماری شبکه امن سازمانی بر پایه Network Segmentation و Zero Trust
در بسیاری از شبکه‌های سازمانی، تمرکز اصلی امنیت هنوز روی مرز بین شبکه داخلی و اینترنت قرار دارد. فایروال در لبه شبکه نصب می‌شود، دسترسی‌های ورودی کنترل می‌شوند و تصور بر این است که سیستم‌هایی که داخل شبکه قرار دارند قابل اعتماد هستند. مشکل این مدل زمانی مشخص می‌شود که مهاجم…
-
چگونه هشدارهای امنیتی را با چارچوب MITRE ATT&CK در SOC تحلیل کنیم؟
در مرکز عملیات امنیت یا SOC، روزانه تعداد زیادی هشدار از منابع مختلف مانند SIEM، EDR، فایروال‌ها، سامانه‌های احراز هویت و تجهیزات شبکه دریافت می‌شود. یکی از چالش‌های اصلی تحلیلگران امنیت، تشخیص این موضوع است که کدام هشدار واقعاً نشان‌دهنده فعالیت مخرب است و چه ارتباطی با مراحل…
-
کاربرد Resource Pool در VMware چیست و چه قابلیت‌هایی در مدیریت منابع دارد
در محیط‌های مجازی‌سازی VMware، مدیریت صحیح منابع سخت‌افزاری یکی از مهم‌ترین وظایف مدیران زیرساخت است. زمانی که تعداد ماشین‌های مجازی افزایش پیدا می‌کند، اختصاص منابع CPU و RAM به هر ماشین مجازی به‌تنهایی برای مدیریت بهینه زیرساخت کافی نیست. در چنین شرایطی، استفاده از قابلیت…
-
تفاوت EDR و SIEM چیست؟ کدام راهکار برای امنیت سازمان ضروری‌تر است؟ – قسمت دوم
در قسمت اول مقاله تفاوت EDR و SIEM چیست؟ با قابلیت‌ها، کاربردها و تفاوت‌های این دو راهکار امنیتی آشنا شدیم و عملکرد آن‌ها را در یک سناریوی حمله سایبری بررسی کردیم. همان‌طور که بیان شد، EDR بر شناسایی و مهار تهدیدات در نقاط پایانی تمرکز دارد، درحالی‌که SIEM با تحلیل و…
-
تفاوت EDR و SIEM چیست؟ کدام راهکار برای امنیت سازمان ضروری‌تر است؟ – قسمت اول
با افزایش پیچیدگی حملات سایبری، شناسایی تهدیدات دیگر تنها به بررسی فایل‌های مخرب یا کنترل ترافیک شبکه محدود نمی‌شود. مهاجمان ممکن است با استفاده از حساب‌های کاربری معتبر، ابزارهای مدیریتی سیستم‌عامل یا سوءاستفاده از آسیب‌پذیری‌ها، بدون ایجاد نشانه‌های آشکار به زیرساخت سازمان…
-
دفاع در عمق یا Defense in Depth چه نقشی در محافظت از زیرساخت‌های سازمانی دارد؟ – قسمت دوم
وجود فایروال، ابزار حفاظت از سرورها و سامانه مدیریت رویدادهای امنیتی، به‌تنهایی نشان نمی‌دهد که سازمان از معماری دفاع در عمق مؤثری برخوردار است. ممکن است تمام این ابزارها در زیرساخت حضور داشته باشند، اما یک حساب مدیریتی سرقت‌شده همچنان امکان دسترسی به سرورها، تجهیزات شبکه و…
-
دفاع در عمق یا Defense in Depth چه نقشی در محافظت از زیرساخت‌های سازمانی دارد؟ – قسمت اول
با افزایش پیچیدگی حملات سایبری و وابستگی سازمان‌ها به زیرساخت‌های دیجیتال، استفاده از یک ابزار امنیتی به‌تنهایی برای محافظت از اطلاعات و سامانه‌های سازمانی کافی نیست. مهاجمان ممکن است با عبور از یک کنترل امنیتی، به منابع حساس دسترسی پیدا کنند یا فعالیت‌های مخرب خود را در بخش‌های…
-
منظور از Attack Surface چیست و چه تفاوتی با Honeypot دارد؟
با گسترش زیرساخت‌های فناوری اطلاعات، استفاده از سرویس‌های ابری، APIها، دسترسی‌های راه دور و افزایش تعداد تجهیزات متصل به شبکه، نقاطی که مهاجمان می‌توانند برای نفوذ به یک سازمان مورد استفاده قرار دهند نیز بیشتر شده‌اند. به همین دلیل یکی از مفاهیم مهم در امنیت سایبری، Attack…