آیا تیمهای امنیتی سازمان ها باید شیوهی کارشان را تغییر دهند؟ زمان آن رسیده که تیم امنیت سازمان رویکرد محافظه کارانهی همیشگی خود را کنار بگذارد. این تیمها باید در تعاملی مستقیم با سایر کارکنان باشند. نه تنها تیمهای امنیتی،بلکه کلیه کارکنان باید رویکرد خود را نسبت به امنیت تغییر دهند.امروزه آموزش و بهاشتراکگذاریاطلاعات، به امری […]
عملیات IT بسیار پیچیده هستند. برای انجام این عملیات برخی از تیمهای IT خود را در ابزار و هشدارها غرق میکنند درحالیکه برخی دیگر تنها از ابزار قدیمی استفاده نموده و تنها بخشی از تصویر کلی را میبینند. این امر دائما کسبوکار را در معرض ریسک قطعی، کاهش درآمد و تجربهی بد برای مشتری قرار […]
راهکار اسپلانک امکان بررسی و تجزیهوتحلیل امنیتی سریع را فراهم میکند. در قسمت اول این مجموعه ویدئوهای سه قسمتی، در مورد تجربهی تحقیق و بررسی امنیتی توسط Splunk و شناسایی تهدیدات توضیح داده شد. در دومین ویدئو از این مجموعه، به اعتبارسنجی تهدیدات پرداختیم. اکنون در قسمت سوم با بررسی دقیق دادهها بهصورت تصویری فعالیتهای بهخصوصی را که بین […]
مدیریت یک سازمان چگونه میتواند بدون منابع و اطلاعات دقیق، تغییراتی را در کنترلهای داخلی خود ایجاد کند؟ اگر مدیریت به اطلاعات اشتباه تکیه کند تاثیر کنترلهای داخلی چه خواهد بود؟ در یک ممیزی SOC 2، متخصصان امنیت اطلاعات، ارزیابی میکنند که آیا مدیریت یک سازمان از منابعی که اطلاعات دقیق و سریع را برایشان […]
در یک ممیزی SOC 2، یک مسئول ممیزی بررسی میکند که سازمان فرایندهای لازم برای ثبت کارمندان داخلی و خارجی و همچنین حذف آنها از شبکه در زمان لازم را داشته باشد.
در این ویدیو در مورد اصول تست نفوذ و اینکه مفهوم تست نفوذ چیست و نحوهی کار آن چگونه است توضیح داده شده است. همچنین میزان ارزش آن در بحث امنیت بررسی شده است. در صورت علاقه مندی به مبحث تست نفوذ کلیک کنید.