• آموزش‌های لیان

    Ethical Hacking یا هک اخلاقی چیست ؟

    Ethical Hacking چیست ؟ هک اخلاقی (Ethical Hacking) به فرآیند تست و ارزیابی سیستم‌های کامپیوتری، شبکه‌ها و نرم‌افزارها با هدف شناسایی و اصلاح آسیب‌پذیری‌ها و مشکلات امنیتی اطلاق می‌شود. این نوع هک با مجوز مالک سیستم انجام می‌شود و هدف آن بهبود امنیت و محافظت از داده‌ها در برابر هکرهای غیر اخلاقی (کلاه سیاه) است. ویژگی‌های هک اخلاقی قانونی بودن:…

    بیشتر بخوانید »
  • آموزش‌های لیانBehavioral Analytics یا تحلیل رفتاری چیست ؟

    Behavioral Analytics یا تحلیل رفتاری چیست ؟

    Behavioral Analytics چیست ؟ تحلیل رفتاری (Behavioral Analytics) به فرآیند جمع‌آوری، تجزیه و تحلیل و تفسیر داده‌های رفتاری کاربران و مشتریان اشاره دارد. این داده‌ها شامل اطلاعاتی هستند که از تعاملات کاربران با سیستم‌ها، وب‌سایت‌ها، نرم‌افزارها و سایر پلتفرم‌ها به دست می‌آید. هدف از تحلیل رفتاری درک بهتر رفتار و الگوهای کاربران به منظور بهبود تجربه کاربری، افزایش وفاداری مشتری…

    بیشتر بخوانید »
  • اخبارمایکروسافت تغییرات اساسی در سیستم امنیتی مربوط به انتشار افزونه‌های مرورگر Edge اعمال کرده است.

    مایکروسافت تغییرات اساسی در سیستم امنیتی مربوط به انتشار افزونه‌های مرورگر Edge اعمال کرده است.

    مایکروسافت یک نسخه به‌روزرسانی‌شده از رابط برنامه‌نویسی انتشار (Publish API) مخصوص توسعه‌دهندگان افزونه‌های مرورگر Edge را معرفی کرده است. این به‌روزرسانی باعث افزایش امنیت حساب‌های توسعه‌دهندگان و همچنین فرآیند به‌روزرسانی افزونه‌های مرورگر می‌شود. هنگام اولین انتشار یک افزونه جدید برای مرورگر Microsoft Edge، توسعه‌دهندگان باید آن را از طریق مرکز همکاران (Partner Center) ارسال کنند. پس از تأیید، به‌روزرسانی‌های بعدی…

    بیشتر بخوانید »
  • آموزش‌های لیانData Masking یا پنهان‌سازی داده‌ها چیست ؟

    Data Masking یا پنهان‌سازی داده‌ها چیست ؟

    Data Masking چیست ؟ Data Masking یا پنهان‌سازی داده‌ها به فرآیندی اطلاق می‌شود که در آن داده‌های حساس به گونه‌ای تغییر داده می‌شوند که اطلاعات واقعی قابل شناسایی نباشند. هدف اصلی این فرآیند حفظ حریم خصوصی و امنیت داده‌ها است، به‌ویژه در محیط‌هایی که داده‌های واقعی ممکن است در معرض خطر قرار گیرند. اهداف و مزایای Data Masking حفاظت از…

    بیشتر بخوانید »
  • آموزش‌های لیانSecurity Awareness Training یا آموزش آگاهی رسانی امنیتی چیست ؟

    Security Awareness Training یا آموزش آگاهی رسانی امنیتی چیست ؟

    Security Awareness Training چیست ؟ Security Awareness Training یا آموزش آگاهی رسانی امنیتی به فرایندی اطلاق می‌شود که هدف آن افزایش آگاهی و دانش کارکنان یک سازمان درباره تهدیدات امنیتی و روش‌های مقابله با آن‌ها است. این نوع آموزش به افراد کمک می‌کند تا بتوانند رفتارهای ایمن‌تری را در فضای دیجیتال و فیزیکی اتخاذ کنند و در نتیجه، امنیت کلی…

    بیشتر بخوانید »
  • آموزش‌های لیانAdware یا تبلیغ‌افزار چیست ؟

    Adware یا تبلیغ‌افزار چیست ؟

    Adware چیست ؟ Adware (تبلیغ‌افزار) به نرم‌افزارهایی اطلاق می‌شود که به طور خودکار تبلیغات را بر روی دستگاه کاربر نمایش می‌دهند. این نرم‌افزارها معمولاً به عنوان یک منبع درآمد برای توسعه‌دهندگان عمل می‌کنند، زیرا با نمایش تبلیغات، می‌توانند درآمدزایی کنند. Adware ممکن است به صورت مستقل وجود داشته باشد یا به عنوان بخشی از نرم‌افزارهای رایگان دیگر نصب شود. ویژگی‌ها…

    بیشتر بخوانید »
  • آموزش‌های لیانThreat Actor یا عامل تهدید چیست ؟

    Threat Actor یا عامل تهدید چیست ؟

    Threat Actor چیست ؟ Threat Actor (عامل تهدید) به هر فرد، گروه، یا نهاد اشاره دارد که به دنبال نفوذ، آسیب، یا اختلال در سیستم‌ها و شبکه‌های کامپیوتری است. این افراد یا گروه‌ها به‌طور عمدی و با نیت مخرب عمل می‌کنند و می‌توانند از روش‌های مختلفی برای دستیابی به اهداف خود استفاده کنند. انواع Threat Actorها Threat Actorها (عوامل تهدید)…

    بیشتر بخوانید »
  • آموزش‌های لیانRisk Mitigation یا کاهش ریسک چیست ؟

    Risk Mitigation یا کاهش ریسک چیست ؟

    Risk Mitigation یا کاهش ریسک چیست ؟ Risk Mitigation یا کاهش ریسک، به مجموعه اقداماتی اشاره دارد که برای کاهش یا کنترل احتمال وقوع ریسک‌ها یا کاهش تأثیرات منفی آن‌ها به کار می‌روند. این فرآیند بخشی از مدیریت ریسک است که به سازمان‌ها، پروژه‌ها، یا کسب‌وکارها کمک می‌کند تا به‌جای تنها شناسایی ریسک‌ها، به‌طور فعال به مقابله با آن‌ها بپردازند…

    بیشتر بخوانید »
  • اخبارSEC یک هکر را به دلیل نفوذ به سیستم های کامپیوتری و سرقت اطلاعات متهم کرده است.

    SEC یک هکر را به دلیل نفوذ به سیستم های کامپیوتری و سرقت اطلاعات متهم کرده است.

    کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) فردی به نام «Robert B. Westbrook»، که شهروند بریتانیا است، را متهم کرده است به این که به سیستم‌های کامپیوتری پنج شرکت عمومی آمریکایی نفوذ کرده است تا به اطلاعات محرمانه مربوط به درآمدهای این شرکت‌ها دسترسی پیدا کند و از این اطلاعات برای معاملات داخلی (insider trading) استفاده کند. Westbrook از…

    بیشتر بخوانید »
  • آموزش‌های لیانPrivilege Escalation یا ارتقاء سطح دسترسی چیست ؟

    Privilege Escalation یا ارتقاء سطح دسترسی چیست ؟

    Privilege Escalation چیست ؟ Privilege Escalation (ارتقاء دسترسی) به معنای دستیابی غیرمجاز به سطح بالاتری از دسترسی‌ها یا امتیازات در یک سیستم است. این عمل زمانی اتفاق می‌افتد که یک کاربر (معمولاً یک مهاجم) بتواند دسترسی‌های خود را از سطح کاربری محدود به سطح مدیریتی یا دسترسی‌های بالاتر ارتقاء دهد. دو نوع اصلی از Privilege Escalation وجود دارد: ارتقاء دسترسی…

    بیشتر بخوانید »
دکمه بازگشت به بالا