پیوست HTML مخرب چیست و چگونه امنیت ایمیل را تهدید می‌کند؟
وقتی صحبت از پیوست‌های ایمیل مخرب می‌شود، معمولاً فایل‌هایی مانند EXE، ZIP یا اسناد دارای ماکرو بیشتر مورد توجه قرار […]
مهر 1405
احراز هویت چندعاملی چیست و چگونه امنیت سازمان را افزایش می‌دهد؟
مهاجمان می‌توانند حتی یک رمز عبور قوی را از طریق حملات فیشینگ، بدافزارهای سرقت اطلاعات یا نشت داده سرقت کنند.
هوش تهدید یا Threat Intelligence چیست و چه کاربردی دارد؟
مرکز عملیات امنیت ممکن است هر روز هزاران نشانی IP، دامنه، هش فایل و هشدار امنیتی دریافت کند. بااین‌حال، افزایش
SIEM چیست و چگونه به شناسایی و بررسی رخدادهای امنیتی کمک می‌کند؟
در یک بازه کوتاه، چند تلاش ناموفق برای ورود به VPN ثبت می‌شود. کمی بعد همان حساب با موفقیت وارد
چگونه فایل مخرب را شناسایی کنیم؟ بررسی هش، امضای دیجیتال و Sandbox
فایلی با نامی آشنا از طریق ایمیل، پیام‌رسان یا فضای ابری دریافت می‌شود. فرستنده ظاهراً معتبر است و آنتی‌ویروس نیز
چگونه سرویس‌های آسیب‌پذیر در معرض اینترنت را شناسایی و ایمن کنیم؟
یک سرور آزمایشی، پنل مدیریتی قدیمی یا سرویس دسترسی از راه دور ممکن است ماه‌ها پس از پایان پروژه همچنان
حملات زنجیره تأمین چگونه رخ می‌دهند و چطور از آن‌ها جلوگیری کنیم؟
تیم فناوری اطلاعات یک به‌روزرسانی را از وب‌سایت رسمی تأمین‌کننده دریافت و روی سیستم‌ها نصب می‌کند. فایل امضای دیجیتال معتبر
حملات APT چگونه وارد شبکه می‌شوند و چرا شناسایی آن‌ها دشوار است؟
ممکن است یک حمله با باز شدن یک فایل فیشینگ روی لپ‌تاپ یکی از کارکنان آغاز شود، اما همان‌جا متوقف
حرکت جانبی مهاجمان در شبکه؛ نحوه شناسایی و راهکارهای مقابله
گاهی یک حمله از نقطه‌ای کم‌اهمیت شروع می‌شود؛ مثلاً لپ‌تاپ یکی از کارکنان یا یک حساب کاربری عادی. مشکل زمانی