بلاگ

در شرایطی که تنش‌های ژئوپلیتیکی و سایه‌ی درگیری‌های منطقه‌ای به‌طور مستقیم یا غیرمستقیم بر فضای سایبری ایران تأثیر می‌گذارند، واقعیت این است که حملات سایبری دیگر یک سناریوی احتمالی نیستند بلکه بخشی از واقعیت روزمره‌ی زیرساخت‌ها، سازمان‌ها و حتی شرکت‌های خصوصی شده‌اند. در چنین فضایی، حمله لزوماً با موشک و سلاح فیزیکی آغاز نمی‌شود. اولین موج، اغلب در لایه‌ی سایبری

راه‌اندازی Security Operations Center (SOC)  فقط خرید ابزار نیست، یک پروژه‌ی تحول سازمانی است که همزمان «فناوری، فرآیند و نیروی انسانی» را درگیر می‌کند. در پروژه‌های واقعی، موفقیت SOC معمولاً به ترتیب درست گام‌ها، تعریف انتظارات واقع‌بینانه و همسوسازی با ریسک‌های کسب‌وکار وابسته است. در این مقاله از ستاره امنیت، مراحل عملی راه‌اندازی SOC از صفر را با هم بررسی

اگر از Splunk Enterprise Security (ES)  استفاده می‌کنید و به دنبال تقویت توانایی در تشخیص تهدیدات داخلی و تحلیل رفتار غیرعادی کاربران و دارایی‌ها هستید، افزودن Splunk User Behavior Analytics (UBA)  بهترین انتخاب است. پرسش اصلی اینجاست:  UBA را با کدام مدل لایسنس تهیه کنیم تا هم مقرون‌به‌صرفه باشد و هم با معماری فعلی ES سازگاری کامل داشته باشد؟ در

زمان، یکی از ارزشمندترین دارایی‌های شما در دنیای امنیت سایبری است. هر دقیقه‌ای که یک آسیب‌پذیری بدون شناسایی باقی بماند، فرصتی طلایی برای مهاجمان فراهم شده است. حالا تصور کنید بتوانید بدون نیاز به نظارت مداوم، اسکن‌های امنیتی را به‌صورت کاملاً خودکار و زمان‌بندی‌شده اجرا کنید؛ این دقیقاً همان کاری است که با استفاده از Nessus می توانید اجرایی کنید. Nessus