رادار امنیتی آوید | چین یک غول ۵۸۲ تنی برای همجوشی ساخت!نه موشک است، نه تراشه؛یک آهنربای ابررسانای عظیم برای مهار پلاسمای فوقداغ و یکی از مهمترین اجزای مسیر رسیدن به برق همجوشی.
هدف آنها؟ مهار یک «خورشید مصنوعی» روی زمین برنامه آنها؟ روشن کردن اولین لامپ با برق همجوشی تا ۲۰۳۰ اما برای ما چه معنایی دارد؟ اینجاست که مسئله جدیتر میشود...چرا این خبر باید اهمیت دارد؟
چون آنها دنبال «انرژی رایگان» میگردند، اما ما هنوز بهدلیل نگرانی از هزینه برق، GPUهایمان را خاموش میکنیم.️فکت ترسناک:تا سال ۲۰۳۰، مصرف برق مراکز داده جهان میتواند به اندازه کل مصرف برق کشور ژاپن برسد.از طرف دیگر، هوش مصنوعی حدود سه برابر بیشتر از سرورهای معمولی انرژی مصرف میکند.داستان چیست؟کسی که به انرژی ارزان و پایدار دسترسی داشته باشد، در رقابت هوش مصنوعی و ابررایانهها دست بالاتری خواهد داشت؛ و این آهنربا نشان میدهد چین، یک گام دیگر در این مسیر جلو رفته است.در مقاله کامل رادار آوید بررسی کردهایم این تحول چه اثری بر هوش مصنوعی، مراکز داده و تابآوری دیجیتال دارد و مدیران IT باید از امروز چه مواردی را جدیتر بررسی کنند.
https://clda.ir/bale24851 مشاوره و ارتباط با آوید: cloudavid.com 09109100026 0353106۹۳
پورت فوروارد را زدهاید اما از بیرون وصل نمیشود؟یا فکر میکنید تغییر پورت خارجی، مثلاً از 443 به 8443، اتصال را امنتر میکند؟
واقعیت این است: Port Forwarding فقط مسیر ترافیک را تغییر میدهد؛ نه امنیت سرویس را تضمین میکند و نه لزوماً باعث برقراری اتصال میشود! اگر اتصال برقرار نمیشود، مشکل دقیقاً یکی از این ۳ مورد است:
سرویس مقصد روی IP و پورت داخلی فعال نیست. آدرس IP داخلی تغییر کرده و Rule هنوز قدیمی است. اینترنت پشت CGNAT است و مسیر ورودی مستقیم ندارد.حالا همین مسئله را را برای ۵۰ سیستم در ۱۰ شعبه در نظر بگیرید...
مدیریت دهها Rule پراکنده، وابستگی به IP ثابت و دردسر CGNAT، چیزی که در مقیاس کوچک ساده است، اما در مقیاس سازمانی میتواند به یک مسئلهی جدی مدیریتی تبدیل شود!
آوید، این بنبست معماری را شکافته است:از عیبیابی دقیق علت کارنکردن پورت فوروارد، تا تشخیص زمانی که باید این مدل را کنار گذاشت و سراغ دسترسی ریموت متمرکز رفت! برای بررسی کاملتر و انتخاب مسیر مناسب، لینک زیر را مطالعه کنید:
https://clda.ir/bale5846 مشاوره و ارتباط با آوید: 09109100026 0353106 cloudavid.com
اعتماد، شاهکلیدیست که باید بدانیم آن را به چه کسی میسپاریم.
مهاجمان همیشه از یک آسیبپذیری فنی وارد نمیشوند؛گاهی فقط کافیست اعتماد یک انسان را هدف بگیرند.
یک تماس تلفنی، یک هویت آشنا، یک لینک، یک دسترسی موقت یا حتی یک درخواست کاملاً معمولی میتواند همان کلیدی باشد که یک مسیر مجاز را به مسیر نفوذ تبدیل میکند.
این فقط یک داستان نیست؛نمونهای از حملههاییست که از اعتماد، هویت و دسترسیهای قانونی شروع میشوند و میتوانند تا بخشهای حساس یک سازمان پیش بروند.
در وبینار رایگان «پشت پرده حملات سایبری» دقیقاً همین مسیر را بررسی میکنیم:مهاجم چگونه وارد میشود؟چطور در شبکه پیشروی میکند؟و در چه نقطهای میتوان جلوی او را گرفت؟!
ارائهدهنده: محمدامین کیخا | کارشناس ارشد ISMS چهارشنبه ۲۸ مرداد ۱۴۰۵ ساعت ۰۹:۰۰ صبح
در پایان وبینار نیز: چکلیست عملیاتی دریافت میکنید به گروه پشتیبانی اختصاصی دسترسی خواهید داشت گواهی حضور دریافت میکنید.
اگر امنیت سازمان برایتان مهم است، فقط از «درِ ورود» محافظت نکنید؛ببینید پشت پرده یک نفوذ واقعاً چه اتفاقی میافتد؟!
ثبتنام رایگان از طریق لینک زیر:https://clda.ir/bale23576
مشاوره و ارتباط با آوید: 09109100026 0353106 cloudavid.com
مهاجمان همیشه از یک آسیبپذیری فنی وارد نمیشوند؛گاهی فقط کافیست اعتماد یک انسان را هدف بگیرند.
یک تماس تلفنی، یک هویت آشنا، یک لینک، یک دسترسی موقت یا حتی یک درخواست کاملاً معمولی میتواند همان کلیدی باشد که یک مسیر مجاز را به مسیر نفوذ تبدیل میکند.
این فقط یک داستان نیست؛نمونهای از حملههاییست که از اعتماد، هویت و دسترسیهای قانونی شروع میشوند و میتوانند تا بخشهای حساس یک سازمان پیش بروند.
در وبینار رایگان «پشت پرده حملات سایبری» دقیقاً همین مسیر را بررسی میکنیم:مهاجم چگونه وارد میشود؟چطور در شبکه پیشروی میکند؟و در چه نقطهای میتوان جلوی او را گرفت؟!
ارائهدهنده: محمدامین کیخا | کارشناس ارشد ISMS چهارشنبه ۲۸ مرداد ۱۴۰۵ ساعت ۰۹:۰۰ صبحدر پایان وبینار نیز:
چکلیست عملیاتی دریافت میکنید به گروه پشتیبانی اختصاصی دسترسی خواهید داشت گواهی حضور دریافت میکنید.اگر امنیت سازمان برایتان مهم است، فقط از «درِ ورود» محافظت نکنید؛ببینید پشت پرده یک نفوذ واقعاً چه اتفاقی میافتد؟!
ثبتنام رایگان از طریق لینک زیر:https://clda.ir/bale23576 مشاوره و ارتباط با آوید: 09109100026 0353106 cloudavid.com
اگر همین امروز امنیت سازمانتان را بسنجید، چند از ۵ میگیرید؟فقط به این ۵ سؤال ساده پاسخ دهید و برای هر پاسخ «بله» یک امتیاز در نظر بگیرید:
آیا هر کارمند فقط به اطلاعات و بخشهایی دسترسی دارد که برای انجام وظایفش به آنها نیاز دارد؟ آیا برای حسابهای مهم، علاوه بر رمز عبور، یک لایه امنیتی دیگر نیز فعال است؟ آیا دقیقاً مشخص است چه افرادی و از چه طریقی میتوانند از راه دور به سیستمهای سازمان متصل شوند؟ آیا جابهجایی فایلهای مهم در سازمان قابل کنترل، ثبت و پیگیری است؟ اگر رمز عبور یکی از کاربران به دست فرد دیگری بیفتد، آیا میتوان از گسترش دسترسی او به سایر بخشهای سازمان جلوگیری کرد؟حالا امتیازتان را حساب کنید:
۰ تا ۲ امتیاز: چند نقطه مهم در امنیت سازمان نیاز به بررسی جدی دارد.🟠 ۳ امتیاز: بخشی از کنترلها وجود دارد، اما هنوز نقاطی هستند که باید دقیقتر بررسی شوند.
🟢 ۴ تا ۵ امتیاز: وضعیت بهتر است؛ اما باید مطمئن شوید این کنترلها در عمل هم بهدرستی کار میکنند.
مهاجم همیشه از یک مسیر پیچیده وارد نمیشود؛گاهی یک رمز عبور، یک دسترسی از راه دور یا حتی یک مسیر عادی داخل سازمان، برای شروع نفوذ کافی است. در وبینار رایگان «پشت پرده حملات سایبری» یک چکلیست کاربردی در اختیار شما قرار میگیرد تا بتوانید دسترسیها، اتصالهای راه دور، جابهجایی فایلها و نقاطی که میتوانند به مسیر نفوذ تبدیل شوند را مرحلهبهمرحله بررسی کنید. برای دریافت چکلیست و حضور رایگان در وبینار، همین حالا از طریق لینک زیر ثبتنام کنید.https://clda.ir/bale23576 مشاوره و ارتباط با آوید: 09109100026 0353106 cloudavid.com
وقتی چالش امنیتی سازمانتان با گوگل حل نمیشود، سراغ چه کسی میروید؟بعضی مسائل امنیتی با یک جستوجوی ساده، چند مقاله یا توصیه عمومی حل نمیشوند.
امنیت در مقیاس سازمانی، ترکیبی از «شبکه»، «زیرساخت» و «تجربه» است؛ گاهی مسئله واقعی سازمان باید از زاویهای بررسی شود که فقط با تجربه عملی به دست میآید.
برای همین، وبیناری طراحی کردهایم که ارتباط با شما، با پایان جلسه تمام نمیشود.
یکی از مهمترین مزایای این دوره، دسترسی ۳۰روزه به «اتاق فکر آوید» است؛ فضایی که در آن میتوانید: سؤالهای فنی خود را مستقیماً مطرح کنید. نتایج چکلیست امنیتی سازمانتان را بررسی کنید. چالشهای واقعی امنیت، شبکه و زیرساخت را مطرح کنید. پاسخ و تحلیل متناسب با مسئله سازمانتان دریافت کنید.در زمانهای مشخص، حمیدرضا جعفریان مقدم، مدیرعامل آوید نیز در کنار اعضا حضور خواهد داشت تا درباره موضوعات مهم و چالشهای راهبردی گفتوگو کند.
هدف این گروه، چند پرسشوپاسخ عمومی نیست؛فضایی است برای بررسی مسائل واقعی سازمان شما. چون باور داریم:«ارزشمندترین بخش یک آموزش، سؤالی است که بعد از آن شکل میگیرد.» ثبتنام در این وبینار کاملاً رایگان است.https://clda.ir/bale23576 ارتباط با آوید: 09109100026 0353106 cloudavid.com
رادار امنیتی آوید | گزارش جدید Unit 42 ۶۵٪ دسترسیهای اولیه با تکنیکهای مبتنی بر هویت دیجیتال مرتبط بودهاند. ضعفهای هویتی در نزدیک به ۹۰٪ تحقیقات پاسخ به رخداد نقش داشتهاند.این اعداد فقط قابلتوجه نیستند؛آنها نگرانکنندهاند.
زیرا از یک تغییر بنیادین در منطق حملات خبر میدهند:
مهاجم دیگر لزوماً از بیرون به دیوار دفاعی سازمان ضربه نمیزند؛او بیش از گذشته از همان مسیری وارد میشود که برای کاربر واقعی باز است. یک حساب معتبریک نشست فعالیک مجوز بیش از حد! و ناگهان، مهاجم نه در حال نفوذ، بلکه در حال استفاده از اعتماد سازمان است.
همینجاست که مسئله خطرناکتر میشود.
وقتی Login موفق است، همهچیز میتواند عادی به نظر برسد؛ به همین دلیل، فقط دانستن اینکه «چه کسی وارد شده» کافی نیست و باید شرایط ورود، دامنه دسترسی و نیز رفتار کاربر پس از ورود بررسی شود.
برداشت ما از این گزارش روشن است:مرز امنیت دیگر صرفاً در شبکه، فایروال یا حتی احراز هویت خلاصه نمیشود! مرز واقعی، جایی است که اعتماد، دسترسی و رفتار به هم میرسند.
در تازهترین رادار امنیتی آوید بررسی کردهایم که Login موفق، MFA و هویت بهخطرافتاده چه معنایی برای معماری امنیت سازمان دارند. برای دیدن راهکارها، تحلیل کامل رادار امنیتی آوید را بخوانید.https://clda.ir/bale24909
ارتباط با آوید: 09109100026 0353106 cloudavid.com
اگر فکر میکنید هک شدن یعنی یک نفر مستقیماً در حال شکستن فایروال و رمزنگاری سازمان است، در بسیاری از موارد، ماجرا اصلاً اینطور شروع نمیشود. قویتر شدن ابزارهایی مثل EDR، NGFW و IPSec باعث شده عبور مستقیم برای مهاجم دشوارتر شود؛ به همین دلیل، مهاجمان معمولاً به سراغ افرادی میروند که خودشان دسترسی مجاز دارند. اینجاست که مهندسی اجتماعی اهمیت پیدا میکند؛ یک خطای انسانی، وقتی با یک ضعف فنی ترکیب شود، میتواند نقطه شروع یک حمله جدی باشد. در این وبینار بررسی میکنیم حملات سایبری واقعاً از کجا شروع میشوند و چه نقاطی معمولاً از چشم تیمهای امنیت دور میمانند. برای آشنایی بیشتر و ثبتنام در وبینار: https://clda.ir/bale23576 ارتباط با آوید: 09109100026 0353106 cloudavid.com۱
انتقال فایلهای حجیم؛ ساده نیست، مخصوصاً وقتی امنیت مهم باشد! تقریباً همهی ما این تجربه را داشتهایم؛فایلی حجیم برای انتقال داریم، اما با محدودیت حجم، سرعت پایین، هزینهی سرویسها یا مهمتر از همه، نگرانیهای امنیتی روبهرو میشویم.
اما یک سؤال مهم:
آیا برای انتقال یک فایل، حتماً باید آن را روی سرویس شخص ثالث ذخیره کنیم؟در بسیاری از روشها، فایل ابتدا روی سرور دیگری آپلود میشود؛ موضوعی که برای فایلهای محرمانه و سازمانی میتواند یک چالش امنیتی جدی باشد!
با راکارد میتوانید فایلها را مستقیماً بین سیستمها منتقل کنید، بدون اینکه نسخهای از فایل روی سرور راکارد ذخیره شود!
انتقال سریع و آسان کنترل بیشتر بر دادهها مناسب برای فایلهای حجیم و سازمانی آموزش کامل انتقال فایل با راکارد را در مقالهی زیر بخوانید: https://clda.ir/bale5897 ارتباط با آوید: 09109100026 0353106
یکی از رایجترین برداشتهای اشتباه در کار با OVS:...❝ سوئیچ مجازی را ساختم؛ پس شبکه آماده است! ❞اما واقعیت این است که هنوز بخش مهمی از طراحی باقی مانده است!
آنچه ساختهاید، صرفاً یک «بستر خام» است. یک بستر خام که بدون تعریف معماری و نقش پورتها، هنوز رفتار مشخصی در شبکه ندارد؛
نه VLAN را میشناسد نه Trunk نه Accessو از همین نقطه یک زیرساخت میتواند، بدون اینکه در ابتدا مشخص باشد، به سمت طراحی نادرست حرکت کند:
ترافیک ممکن است به مسیر اشتباه هدایت شود! معماری فایروال و شبکهها ممکن است دچار مشکل شود! قرارگیری IP روی پورت فیزیکی میتواند مدیریت را سخت کند! تغییرات آینده ممکن است عیبیابی را پیچیدهتر کند! تفاوت یک اپراتور با یک معمار زیرساخت دقیقاً در همین نقطه مشخص میشود:
اپراتور دستور اجرا میکند؛اما معمار کاملا درک میکند چه چیزی را و با چه هدفی میسازد!
در مستندی که آماده کردهایم، میتوانید معماری صحیح OVS و طراحی شبکهی مجازی را از پایه بررسی کنید.https://clda.ir/baledocs ارتباط با آوید: 09109100026 0353106
یکی از قدرتمندترین سرمایهگذاریهای حوزهی فناوری اطلاعاتِ سازمان شما، VDI است؛🤏 بهشرط آنکه: یک اشتباه ساده نتیجه را خراب نکند!
این فناوری؛ مدیریت متمرکز، امنیت بیشتر و امکان دورکاری را فراهم میکند.اما سوال اینجاست که چرا برخی سازمانها حتی پس از صرف هزینههای کلان در این مورد، همچنان از نتیجه ناراضیاند؟
شاید مشکل از VDI نباشد! بلکه از یک سلول ساده در اکسل شروع شده باشد:
تعداد پرسنل: ۵۰۰ نفر
در اکسل: منشی، برنامهنویس و طراح گرافیک هر سه عدد «۱» هستند؛ اما دیتاسنتر افراد را نمیبیند، بار پردازشی کاربران را میبیند.
بر اساس راهنمای مایکروسافت برای میزکارهای تکنشستی ظرفیتهای زیر موردنیاز است:
🟢 کاربر سبک: ۲ vCPU و ۸ گیگابایت RAM🟡 کاربر متوسط: ۴ vCPU و ۱۶ گیگابایت RAM کاربر سنگین: ۸ vCPU و ۳۲ گیگابایت RAM
این یعنی؛ پشت عدد «۵۰۰»، ممکن است تا «چهار برابر تفاوت در منابع موردنیاز» پنهان شده باشد!
اگر به همهی کاربران منابع یکسانی بدهید، کاربران سبک منابع را هدر میدهند و کاربران سنگین با کندی مواجه میشوند!
در PVM Desktop آوید میتوان CPU، RAM و فضای ذخیرهسازی را متناسب با نیاز هر کاربر یا گروه کاری تعریف کرد.
برای آشنایی بیشتر با PVM Desktop آوید، مقالهی کامل را مطالعه کنید. https://clda.ir/bale21418
ارتباط با آوید: 09109100026 0353106
این فناوری؛ مدیریت متمرکز، امنیت بیشتر و امکان دورکاری را فراهم میکند.اما سوال اینجاست که چرا برخی سازمانها حتی پس از صرف هزینههای کلان در این مورد، همچنان از نتیجه ناراضیاند؟
شاید مشکل از VDI نباشد! بلکه از یک سلول ساده در اکسل شروع شده باشد:
تعداد پرسنل: ۵۰۰ نفردر اکسل: منشی، برنامهنویس و طراح گرافیک هر سه عدد «۱» هستند؛ اما دیتاسنتر افراد را نمیبیند، بار پردازشی کاربران را میبیند.
بر اساس راهنمای مایکروسافت برای میزکارهای تکنشستی ظرفیتهای زیر موردنیاز است:
🟢 کاربر سبک: ۲ vCPU و ۸ گیگابایت RAM🟡 کاربر متوسط: ۴ vCPU و ۱۶ گیگابایت RAM
کاربر سنگین: ۸ vCPU و ۳۲ گیگابایت RAM این یعنی؛ پشت عدد «۵۰۰»، ممکن است تا «چهار برابر تفاوت در منابع موردنیاز» پنهان شده باشد! اگر به همهی کاربران منابع یکسانی بدهید، کاربران سبک منابع را هدر میدهند و کاربران سنگین با کندی مواجه میشوند!
در PVM Desktop آوید میتوان CPU، RAM و فضای ذخیرهسازی را متناسب با نیاز هر کاربر یا گروه کاری تعریف کرد.
برای آشنایی بیشتر با PVM Desktop آوید، مقالهی کامل را مطالعه کنید. https://clda.ir/bale21418 ارتباط با آوید: 09109100026 0353106۱