راهاندازی Security Operations Center (SOC) فقط خرید ابزار نیست، یک پروژهی تحول سازمانی است که همزمان «فناوری، فرآیند و نیروی انسانی» را درگیر میکند. در پروژههای واقعی، موفقیت SOC معمولاً به ترتیب درست گامها، تعریف انتظارات واقعبینانه و همسوسازی با ریسکهای کسبوکار وابسته است. در این مقاله از ستاره امنیت، مراحل عملی راهاندازی SOC از صفر را با هم بررسی
در سالهای اخیر، ساختار شبکه و مدلهای کاری در سازمانها تغییر کرده است. از اتصال دفاتر مختلف و کاربران دورکار گرفته تا افزایش حجم تبادل اطلاعات و وابستگی کامل کسبوکارها به اینترنت. در چنین شرایطی، صرف استفاده از یک آنتیویروس روی سیستمها نمیتواند سطح امنیت مورد نیاز سازمان را تأمین کند. آنتیویروس تنها از سیستمهای داخلی محافظت میکند، در حالی
اگر از Splunk Enterprise Security (ES) استفاده میکنید و به دنبال تقویت توانایی در تشخیص تهدیدات داخلی و تحلیل رفتار غیرعادی کاربران و داراییها هستید، افزودن Splunk User Behavior Analytics (UBA) بهترین انتخاب است. پرسش اصلی اینجاست: UBA را با کدام مدل لایسنس تهیه کنیم تا هم مقرونبهصرفه باشد و هم با معماری فعلی ES سازگاری کامل داشته باشد؟ در
DevOps یکی از پرکاربردترین و محبوبترین مفاهیم در حوزه فناوری اطلاعات است که در سالهای اخیر نقش بسیار مهمی در افزایش سرعت توسعه نرمافزار، بهبود کیفیت محصول و کاهش زمان عرضه به بازار (Time to Market) ایفا کرده است. در این مقاله، ابتدا روشهای توسعه نرمافزار را بررسی میکنیم و سپس بهصورت دقیق با DevOps، اصول کلیدی آن و ابزارهای
زمان، یکی از ارزشمندترین داراییهای شما در دنیای امنیت سایبری است. هر دقیقهای که یک آسیبپذیری بدون شناسایی باقی بماند، فرصتی طلایی برای مهاجمان فراهم شده است. حالا تصور کنید بتوانید بدون نیاز به نظارت مداوم، اسکنهای امنیتی را بهصورت کاملاً خودکار و زمانبندیشده اجرا کنید؛ این دقیقاً همان کاری است که با استفاده از Nessus می توانید اجرایی کنید. Nessus
شکارچی سایبری در کمین تهدیدات پنهان فکرش را بکنید که مهاجمی ناشناس، با دقت و بیصدا، در حال جستوجوی یک درب پنهان برای نفوذ در شبکه ی شماست. او از روشهای پیچیدهای مانند حملات مداوم و حرکات جانبی استفاده میکند تا شناسایی نشود. آنتیویروسها و فایروالها هنوز چیزی احساس نکردهاند، اما خطر درست همینجا، در قلب شبکه شما نفس میکشد.
با گسترش روزافزون دستگاههای متصل به شبکههای سازمانی، حفظ امنیت و کنترل دسترسی به یک چالش اساسی تبدیل شده است. هر روزه، کاربران جدید، تجهیزات متنوع و حتی دستگاههای اینترنت اشیا (IoT) به شبکه اضافه میشوند، و بدون یک سیستم مدیریت قوی، خطرات امنیتی بهطور چشمگیری افزایش مییابند. Cisco Identity Services Engine (ISE) بهعنوان یکی از پیشرفتهترین راهکارهای Network Access
در دنیای امنیت شبکه، احراز هویت چندعاملی Multi Factor Authentication (MFA) به عنوان یکی از مؤثرترین راهکارها برای جلوگیری از دسترسیهای غیرمجاز شناخته میشود. Cisco Identity Services Engine (ISE) یک پلتفرم جامع برای مدیریت هویت و دسترسی در شبکه است که امکان پیادهسازی MFA را فراهم میکند. در این مقاله، به بررسی نحوهی پیکربندی MFA در Cisco ISE، مزایای آن و روشهای مختلف احراز هویت میپردازیم. خرید لایسنس CISCO ISE از ستاره
فایروال سنگفور 1100 Sangfor NGAF NSF-1100A-I سرعت فایروال: 20 گیگابیت بر ثانیه ظرفیت اتصالات همزمان: 2,000,000 تعداد پورتها: 8 پورت GE RJ45 و 2 پورت GSFP+10 گواهینامهها: CE، FCC، RoHS و گواهینامه افتا حالتهای پیادهسازی: Routed، Transparent/Bridge، Virtual Wire، Bypass، Hybrid پشتیبانی از VPN: VPN IPsec (Site-to-Site، IKEv1 و IKEv2) و VPN SSL ویژگیهای NGFW: کنترل اپلیکیشن، سیستم پیشگیری از
فایروال سنگفور 1050 Sangfor NGAF NSF-1050A-I سرعت فایروال: 10 گیگابیت بر ثانیه ظرفیت اتصالات همزمان: 800,000 تعداد پورتها: 8 پورت GE RJ45 و 2 پورت SFP گواهینامهها: CE، FCC، RoHS و گواهینامه افتا حالتهای پیادهسازی: Routed، Transparent/Bridge، Virtual Wire، Bypass، Hybrid پشتیبانی از VPN: VPN IPsec (Site-to-Site، IKEv1 و IKEv2) و VPN SSL ویژگیهای NGFW: کنترل اپلیکیشن، سیستم
