ایمن سازی شبکه های بانکی با Fortinet Secure SD-WAN
صنعت بانک‌داری بیش از هر زمان دیگری، رقابتی شده و بانک‌داری سنتی به ناچار با چالش‌هایی که نوآوران دیجیتالی و سازمان‌های فناوری مالی (فین‌تک) ایجاد کرده‌اند، روبرو شده و برای به دست آوردن سهم خود از بازار، می‌بایست با آن ها مقابله کند. به عبارتی خدمات و تجربیاتی که برای مشتریان رقم می‌زند، باید بهتر […]
ارتقا امنیت در شبکه‌های سازمانی
چگونه می توان امنیت شبکه های سازمانی را ارتقا داد؟ رشد و گسترش کسب‌و‌کارهای دیجیتال، مستقیما بر روی حفاظت از زیرساخت‌های سازمانی تاثیرگذار بوده و آن‌ها را به سمت پیچیدگی می‌برد. این در حالی است که فورتی‌نت با ارائه‌ی پلتفرم‌های اختصاصی، و با کنار‌هم قراردادنِ تکنولوژی‌های پیشرفته‌ی شبکه و امنیتِ مبتنی بر هوش مصنوعی، باگ […]
حملات DDOS چیست؟ انواع حملات و روش‌های جلوگیری
حملات DDOS چیست ؟ حملات DDoS یا به طور تفصیلی حمله distributed denial-of-service که در زبان پارسی به آن حمله محروم سازی از سرویس گفته می‌شود، همان حمله‌ی dos است که از چندین کامپیوتر و یا دستگاه مختلف برای ارسال سیلی از requestهای مختلف استفاده می‌کند و از مهمترین انواع حملات سایبری می باشد . […]
مفهوم OSI model چیست؟
مدل Open System Interconnection یا همان OSI model، چارچوبی است که عملکردِ بخش های مختلف شبکه را توضیح می دهد. در واقع عملکردهای شبکه را به هفت لایه تقسیم نموده که هر یک وظیفه خاصی را بر عهده دارند. به این ترتیب، اطمینان حاصل می شود که دستگاه ها و نرم افزارهای مختلف در یک […]
تفاوت فایروال و WAF
در چشم‌انداز دنیای دیجیتال، که حملات سایبری به طور فزاینده‌ای در حال پیشرفت می باشند، بسیار مهم است که کسب‌وکارها از تهدیداتی که متوجه آن ها هستند، آگاه باشند و نسبت به بهترین اقدامات امنیتی، آشنایی کامل داشته باشند. یکی از المان هایی که شناسایی آن ها برای مشاغل، کاملا ضروری است، فایروال ها هستند. […]
منظور از Hybrid IT چیست و چه مزایایی دارد؟
واژه ی Hybrid IT به استفاده ی ترکیبی از زیرساخت های فضای ابری و فیزیکی اشاره دارد تا بتوان منابع فناوری اطلاعات را به بهترین شکل ممکن مدیریت نمود. رویکرد hybrid IT به سازمان ها امکان می دهد برخی از خدمات فناوری اطلاعات را از ارائه دهندگان مربوطه دریافت نموده و در عین حال سایر […]
حملات سایبری و CaaS در سال ۲۰۲۴ چگونه پیش‌بینی می‌شوند؟
معرفی خدمات Cybercrime-as-Service (CaaS) هرچه ابزارهای هوش مصنوعی و خدمات Cybercrime-as-Service (CaaS) بیشتر در دسترس قرار می‌گیرند، مهاجمان سایبری، ساده تر از گذشته به انجام فعالیت‌های مخرب خود می‌پردازند. (سرویسِ CaaS به خدمات hacking گفته می‌شود که به صورت اشتراکی مورد استفاده قرار می‌گیرد تا سایر مهاجمان سایبری، مجبور به ایجاد ابزارهای مورد نظر نباشند. […]
Hacking به چه معناست؟
Hacking یا هک کردن به معنای نفوذ و دسترسی غیر مجاز به تجهیزات دیجیتالی یا شبکه های کامپیوتری است. همیشه در مفهوم مخرب به کار نمی رود، اما معمولا به فعالیت های غیر قانونی و سرقت اطلاعات توسط مجرمان سایبری اشاره دارد. مفهوم hacking در حوزه امنیت سایبری چیست؟ هک کردن در حوزه امنیت […]
بدافزار Adware یا آگهی افزار چیست؟
Adware به تمام نرم افزارهایی گفته می شود که تبلیغات آنلاین را به کاربران نشان داده و جنبه ی درآمدزایی برای توسعه دهندگان آن ها دارد. این تبلیغات ممکن است در هر فرمتی ظاهر شوند، اعم از pop-up، پیام، پنجره های جدید در مرورگر وب، tabهای جدید در مرورگر و یا حتی تغییراتی که در […]
چطور آسیب‌پذیری SQL Injection را شناسایی کنیم؟
معرفی SQL Injection به عنوان یک حمله سایبری SQL مخففِ Structured Query Language است و به زبان استانداردی اشاره دارد که برای ارسال درخواست در پایگاه داده ها و دریافت اطلاعات مورد استفاده قرار می گیرد. لازم به ذکر است با ارسال درخواستی که به موتورهای جستجو مانند Google یا Bing ارسال می شود، تفاوت […]
مفهوم Transparent firewall چیست؟
یک transparent firewall که به آن bridge firewall نیز گفته می شود، یک اپلیکیشن لایه ی ۲ است که برخلاف فایروال های قدیمی که ترافیک را بین شبکه های مختلف هدایت نموده و آدرس های IP را تغییر می دادند، بدون تغییر در آدرس های IP به شبکه ی موجود اضافه می شود. عملکرد […]
تست نفوذ شبکه (Penetration Testing) : ارزیابی و شناسایی نقاط ضعف امنیتی سیستم‌ها
منظور از Penetration Testing یا تست نفوذ چیست؟ تست نفوذ شبکه یا Penetration testing که غالبا از آن به عنوان white-hat یا هک اخلاقی یاد می شود، شامل اجازه دادن به شخصی برای هک کردن سیستم شما برای یافتن آسیب پذیری ها و شناخت نحوه سوء استفاده از آن هاست. فرد ارزیابی کننده پس از […]
