Splunk Enterprise Security-06-Configuring Threat Intelligence in Splunk Enterprise Security-Section 27
The Threat Intelligence workflow
امنیت376 Videos
امنیت در سال 2019 یا آیا انیشتین در اشتباه بود؟
آیا می توانیم کارهای تکراری انجام دهیم و انتظار نتایج متفاوت داشته باشیم؟ همگام با پیشرفت در مدلهای کسب و کار سازمان‌ها، امنیت هم باید به همان سرعت و یا حتی سریعتر تغییر کند. مت گید و استیو مارتینو در گفت و گویی دوستانه در خصوص نکات امنیتی که باید در سال 2019 مد نظر داشته باشید صحبت خواهند کرد.
بررسی مفهوم Bot و انواع مختلف آن
انسان‌ها کمتر از پنجاه درصد از ترافیک اینترنت را اشغال می‌کنند و باقی ترافیک از توسط Botهای خوب و بد اشغال شده است. Botها اسکریپت‌ها یا برنامه‌های نرم‌افزاری هستند که طراحی شده‌اند تا Taskهایی تکراری و خودکارسازی‌شده را انجام دهد؛ پس Web Crawlerها یا موتورهای جستجوگر Bot محسوب می‌شوند. اما Botهای مخربی نیز وجود دارند […]
پیاده‌سازی راهکار MACsec As a Service
امروز ما در دنیایی زندگی می‌کنیم که کسبوکارها به‌صورت منفرد یا روی پلتفرم‌های واحد کار نمی‌کنند. مثلا شاید هر سازمان با چندین ارائه‌دهنده‌ی خدمات و زیرساخت Cloud سروکار داشته باشد. این امر باعث می‌شود که ترافیک شبکه نسبت به دستکاری شدن داده، حملات Man-In-The-Middle و غیره آسیب‌پذیر باشد. راهکار MACsec As a Service شرکت […]
17- دوره آموزشی FortiGate Administration – راه‌اندازی هشدارهای ایمیل
ادیمن‌ها نیازمند دریافت هشدارهای ایمیلی از رخدادهای درون شبکه هستند که ممکن است شامل تغییرات پیکربندی، تهدیدات و موارد غیرعادی باشد. در این قسمت به نحوه تنظیم و تعریف دریافت ایمیل هشدار در خصوص Logهای مورد نیاز خواهیم پرداخت. در قسمت بعدی این دوره به مقایسه حالتهای NAT و Transparent می‌پردازیم..
مجموعه ویدئوی آموزش ضوابط SOC 2: سنجش صداقت توسط ممیزی – قسمت ششم
وقتی یک سازمان بخواهد ممیزی SOC 2 را طی کند، افراد مسئول ممیزی معیارهای فهرست شده در 2017 SOC 2 Trust Services Criteria را بررسی خواهند کرد. اولین معیار متداول می‌گوید: «نهاد باید تعهد خود نسبت به ارزش‌های اخلاقی را نمایش دهد.» در این ویدئو می‌بینیم که سازمان چطور باید این مورد را نمایش دهد […]
مجموعه ویدیوی آموزش ضوابط SOC 2: حفاظت از طریق دسترسی منطقی – قسمت بیست‌وپنجم
اگر یک کاربر مخرب به شبکه‌ی یک سازمان دسترسی پیدا کند، آن سازمان با آسیب‌های مالی، عملیاتی و اعتباری زیادی مواجه خواهد شد. به همین دلیل است که در ممیزی SOC 2 مسئول ممیزی ارزیابی می‌کند که سازمان کنترل‌های دسترسی منطقی را در محیط شبکه ایجاد، پیاده‌سازی و حفظ کرده باشد.
مجموعه ویدیوی آموزش ضوابط SOC 2: نحوه‌ی ارزیابی Vendorها – قسمت چهل‌وهشتم
Vendorهای Third-Party معمولا نقشی حیاتی را در کمک به کسبوکارها برای اجرای عملیات کسب‌وکار روزانه ایفا می‌کنند، اما می‌توانند ریسک بالایی را برای وضعیت امنیتی سازمان‌ها ایجاد کنند. در یک ممیزی SOC 2، بررسی می‌شود که این Vendorها چگونه مورد ارزیابی قرار گرفته‌اند.
مفهوم، اهمیت و انواع فایروال
در این ویدیو در مورد مفهوم فایروال صحبت می‌شود و درک خواهیم کرد که فایروال چیست و چطور به ما کمک می‌کند از حملات سایبری پیشگیری کنیم. همچنین اهمیت فایروال، انواع فایروال و نحوه‌ی کار آن‌ها مطرح خواهد شد.
ایمن‌سازی دستگاه‌های IoT
به لطف اینترنت اشیا (IoT)، دستگاه‌های ما بسیار «هوشمندتر» شده‌اند. اما از آنجایی که این دستگاه‌ها اساساً رایانه‌های کوچکی هستند، همه چیز از لامپ قابل برنامه‌ریزی گرفته تا ترموستات قابل برنامه‌ریزی را می‌توان هک کرد و همچنین بسیاری از وسایل مدرن دیگر مانند یخچال‌های مبتنی بر Cloud، خودروها و دوربین‌های امنیتی را نیز می‌توان هک […]