یییی اسلاید
-
Security Orchestration یا هماهنگی امنیتی چیست ؟
Security Orchestration چیست ؟ هماهنگی امنیتی (Security Orchestration) به فرایند اتوماسیون و هماهنگ‌سازی ابزارها، فناوری‌ها و فرآیندهای امنیتی برای شناسایی، تجزیه و تحلیل، پاسخ و مدیریت تهدیدات سایبری اطلاق می‌شود. این مفهوم به سازمان‌ها کمک می‌کند تا امنیت سایبری خود را بهینه کنند و کارایی عملیات امنیتی را افزایش دهند. اجزای کلیدی Security Orchestration اجزای کلیدی هماهنگی امنیتی (Security Orchestration)…
بیشتر بخوانید » -
Cyber Kill Chain چیست ؟
Cyber Kill Chain چیست ؟ Cyber Kill Chain یک مدل تحلیلی است که توسط شرکت Lockheed Martin توسعه یافته و به طور خاص برای درک مراحل حملات سایبری و مدیریت امنیت اطلاعات طراحی شده است. این مدل به سازمان‌ها کمک می‌کند تا مراحل مختلف یک حمله سایبری را شناسایی، تجزیه و تحلیل و در نهایت، اقدامات پیشگیرانه و دفاعی را…
بیشتر بخوانید » -
SELinux چیست؟
نقش کامپیوتر در توسعه ی دنیای کنونی را نمی شود انکار کرد، کامپیوتر در اموری مانند آموزش، تجاری و اداری، پزشکی، صنایع و غیره نقش پر رنگی را ایفا کرده است، در کنار تمام مزایایی که برای ما خلق کرده، میتواند بستری برای آسیب زدن به تمام دستاورد های ما را نیز فراهم کند و اینجا نقطه ای است که…
بیشتر بخوانید » -
اسکنر جدید سرورهای لینوکس و یونیکس را که در معرض حملات امنیتی مربوط به CUPS هستند، شناسایی می‌کند.
یک اسکنر خودکار منتشر شده است تا به متخصصان امنیت کمک کند محیط‌ها را برای دستگاه‌هایی که در معرض آسیب‌پذیری اجرای کد از راه دور (RCE) در سیستم چاپ یونیکس (CUPS) قرار دارند، اسکن کنند. این نقص با شناسه CVE-2024-47176 شناخته می شود. این آسیب پذیری که امکان اجرای کد از راه دور را به مهاجمان می‌دهد، اواخر ماه گذشته…
بیشتر بخوانید » -
Sandboxing چیست ؟
Sandboxing چیست ؟ Sandboxing یک تکنیک امنیتی در رایانه‌ها و نرم‌افزارها است که هدف آن ایزوله کردن (جدا کردن) اجرای یک برنامه یا کد از سایر بخش‌های سیستم است تا از دسترسی یا تأثیرات ناخواسته آن روی منابع مهم جلوگیری شود. در واقع، sandbox مانند یک محیط محافظت شده و کنترل شده عمل می‌کند که به برنامه یا کد اجازه…
بیشتر بخوانید » -
Ethical Hacking یا هک اخلاقی چیست ؟
Ethical Hacking چیست ؟ هک اخلاقی (Ethical Hacking) به فرآیند تست و ارزیابی سیستم‌های کامپیوتری، شبکه‌ها و نرم‌افزارها با هدف شناسایی و اصلاح آسیب‌پذیری‌ها و مشکلات امنیتی اطلاق می‌شود. این نوع هک با مجوز مالک سیستم انجام می‌شود و هدف آن بهبود امنیت و محافظت از داده‌ها در برابر هکرهای غیر اخلاقی (کلاه سیاه) است. ویژگی‌های هک اخلاقی قانونی بودن:…
بیشتر بخوانید » -
Behavioral Analytics یا تحلیل رفتاری چیست ؟
Behavioral Analytics چیست ؟ تحلیل رفتاری (Behavioral Analytics) به فرآیند جمع‌آوری، تجزیه و تحلیل و تفسیر داده‌های رفتاری کاربران و مشتریان اشاره دارد. این داده‌ها شامل اطلاعاتی هستند که از تعاملات کاربران با سیستم‌ها، وب‌سایت‌ها، نرم‌افزارها و سایر پلتفرم‌ها به دست می‌آید. هدف از تحلیل رفتاری درک بهتر رفتار و الگوهای کاربران به منظور بهبود تجربه کاربری، افزایش وفاداری مشتری…
بیشتر بخوانید » -
مایکروسافت تغییرات اساسی در سیستم امنیتی مربوط به انتشار افزونه‌های مرورگر Edge اعمال کرده است.
مایکروسافت یک نسخه به‌روزرسانی‌شده از رابط برنامه‌نویسی انتشار (Publish API) مخصوص توسعه‌دهندگان افزونه‌های مرورگر Edge را معرفی کرده است. این به‌روزرسانی باعث افزایش امنیت حساب‌های توسعه‌دهندگان و همچنین فرآیند به‌روزرسانی افزونه‌های مرورگر می‌شود. هنگام اولین انتشار یک افزونه جدید برای مرورگر Microsoft Edge، توسعه‌دهندگان باید آن را از طریق مرکز همکاران (Partner Center) ارسال کنند. پس از تأیید، به‌روزرسانی‌های بعدی…
بیشتر بخوانید » -
Data Masking یا پنهان‌سازی داده‌ها چیست ؟
Data Masking چیست ؟ Data Masking یا پنهان‌سازی داده‌ها به فرآیندی اطلاق می‌شود که در آن داده‌های حساس به گونه‌ای تغییر داده می‌شوند که اطلاعات واقعی قابل شناسایی نباشند. هدف اصلی این فرآیند حفظ حریم خصوصی و امنیت داده‌ها است، به‌ویژه در محیط‌هایی که داده‌های واقعی ممکن است در معرض خطر قرار گیرند. اهداف و مزایای Data Masking حفاظت از…
بیشتر بخوانید » -
Security Awareness Training یا آموزش آگاهی رسانی امنیتی چیست ؟
Security Awareness Training چیست ؟ Security Awareness Training یا آموزش آگاهی رسانی امنیتی به فرایندی اطلاق می‌شود که هدف آن افزایش آگاهی و دانش کارکنان یک سازمان درباره تهدیدات امنیتی و روش‌های مقابله با آن‌ها است. این نوع آموزش به افراد کمک می‌کند تا بتوانند رفتارهای ایمن‌تری را در فضای دیجیتال و فیزیکی اتخاذ کنند و در نتیجه، امنیت کلی…
بیشتر بخوانید »
