آبان ۱۰, ۱۴۰۵

نقشه راه ۹۰ روزه برای نظم دادن به مدیریت فناوری اطلاعات؛ از درخواست تا دارایی و ریسک

یک نقشه راه اجرایی ۹۰ روزه برای سازمان‌هایی که می‌خواهند درخواست‌ها، رخدادها، دارایی‌ها، تغییرات، ریسک و گزارش مدیریتی فناوری اطلاعات را از حالت پراکنده خارج کنند.
آبان ۶, ۱۴۰۵

مدل سه‌خطی IIA چیست؟ مرز مسئولیت مدیریت، ریسک و حسابرسی داخلی با سناریوی واقعی

راهنمای سناریویی مدل سه‌خطی IIA؛ تفاوت نقش مدیریت، ریسک و انطباق و حسابرسی داخلی، جدول مسئولیت‌ها، مثال سازمانی و پیاده‌سازی در MedaGRC.
آبان ۶, ۱۴۰۵

NIST RMF چیست؟ مدیریت ریسک امنیتی از Categorize تا Monitor با سناریوی واقعی

راهنمای کاربردی NIST RMF با سناریوی سامانه سازمانی، مراحل Prepare تا Monitor، جدول کنترل‌ها، Authorization و نحوه پیاده‌سازی چرخه ریسک امنیتی در MedaGRC.
آبان ۶, ۱۴۰۵

COBIT 2019 چیست؟ از حاکمیت فناوری اطلاعات تا یک سناریوی واقعی در هیئت‌مدیره

راهنمای سناریویی COBIT 2019؛ تفاوت Governance و Management، پنج حوزه اصلی، Design Factors، جدول اجرایی و نحوه تبدیل اهداف حاکمیتی به کنترل و شواهد در MedaGRC.
آبان ۶, ۱۴۰۵

ISO 31000 چیست؟ راهنمای عملی مدیریت ریسک با سناریوی سازمانی و جدول اجرا

راهنمای عملی ISO 31000 با سناریوی واقعی، جدول فرآیند مدیریت ریسک، معیارهای ارزیابی، Treatment، Monitoring و نحوه پیاده‌سازی در MedaGRC.
آبان ۶, ۱۴۰۵

COSO ERM چیست؟ مدیریت ریسک سازمانی از استراتژی تا عملکرد با یک سناریوی واقعی

راهنمای کاربردی COSO ERM با سناریوی واقعی، جدول اجرا، نقش‌ها، خطاهای رایج و نحوه تبدیل ریسک‌های راهبردی به اقدام قابل پیگیری در MedaGRC.
مهر ۳۰, ۱۴۰۵

مدیریت و ارتقای میان‌افزار تجهیزات شبکه با Network Configuration Manager؛ دستگاه آسیب‌پذیر را پیش از بحران پیدا کنید

راهنمای مدیریت Firmware روتر، سوئیچ و فایروال با Network Configuration Manager؛ Inventory نسخه، CVE، EOL/EOS، اولویت‌بندی ریسک، ارتقای کنترل‌شده و گزارش ممیزی.
مهر ۳۰, ۱۴۰۵

بازیابی کاربر حذف‌شده اکتیودایرکتوری با RecoveryManager Plus؛ بازگردانی سریع بدون Restore کامل دامنه

راهنمای بازیابی User حذف‌شده در Active Directory با RecoveryManager Plus؛ بازگردانی Object و Attribute، انتخاب نسخه Backup، حفظ Password، Restore Test و کنترل پس از بازیابی.
مهر ۲۶, ۱۴۰۵

ممیزی COBIT با MedaGRC؛ از Objective و Evidence تا Finding، Gap و اقدام اصلاحی

ممیزی COBIT با MedaGRC؛ از Scope و Objective تا Evidence، Finding، Gap، Risk، Corrective Action و Retest در یک Audit Trail قابل رهگیری.
مهر ۲۶, ۱۴۰۵

RCA در ServiceDesk Plus؛ چگونه Root Cause Analysis را از Incident تکراری به Problem واقعی تبدیل کنیم؟

RCA در ServiceDesk Plus؛ راهنمای Root Cause Analysis، تفاوت Incident و Problem، روش 5 Whys، Known Error، Change و KPIهای Problem Management.
مهر ۲۶, ۱۴۰۵

دانلود و نصب OpManager؛ چک‌لیست پیش‌نیازها، معماری و راه‌اندازی صحیح قبل از مانیتورینگ

راهنمای دانلود و نصب OpManager؛ از System Requirements و Sizing تا SNMP، Credential، Discovery، Backup، Threshold و Integration با ServiceDesk Plus.
مهر ۲۶, ۱۴۰۵

لایسنس Endpoint Central؛ محاسبه Endpoint و انتخاب Professional، Enterprise، UEM یا Security

راهنمای لایسنس Endpoint Central؛ محاسبه Endpoint، تفاوت Professional، Enterprise، UEM و Security، قیمت‌های شروع عمومی و جلوگیری از Over-Licensing.
مهر ۲۶, ۱۴۰۵

سیستم تیکتینگ Cloud یا On-Premises؟ راهنمای انتخاب برای سازمان‌ها با ServiceDesk Plus

Cloud یا On-Premises برای سیستم تیکتینگ؟ مقایسه ServiceDesk Plus از نظر داده، Upgrade، Integration، امنیت، TCO و شرایط سازمان‌های ایرانی.
مهر ۱۵, ۱۴۰۵

ممیزی ISO 27001 با MedaGRC؛ از کنترل و شواهد تا بستن عدم‌انطباق

در این سناریوی عملی می‌بینیم MedaGRC چگونه ممیزی ISO 27001 را از انتخاب کنترل‌ها و شواهد تا عدم‌انطباق، اقدام اصلاحی و بستن یافته‌ها مدیریت می‌کند.
مهر ۱۱, ۱۴۰۵

Service Desk؛ اثبات ارزش مهم‌تر از حذف انسان است

اتوماسیون Service Desk زمانی موفق است که ارزش و کیفیت Resolution را بالا ببرد، نه صرفاً تعداد تیکت یا نیروی انسانی را کم کند.
مهر ۱۱, ۱۴۰۵

SIEM؛ مزیت بعدی SOC از Detection Engineering می‌آید

SOC بالغ به جای افزایش حجم Alert، Detectionهای مهندسی‌شده و Remediation کنترل‌شده می‌سازد.
مهر ۱۱, ۱۴۰۵

ISMS؛ مهاجرت پساکوانتومی باید از پروژه فنی به برنامه مدیریتی تبدیل شود

مهاجرت پساکوانتومی باید از امروز در Risk Register، ITAM، CMDB و Change Management دیده شود.
مهر ۱۱, ۱۴۰۵

ITOM؛ تله حجم Observability و فاصله Telemetry تا Action

بلوغ ITOM با حجم لاگ سنجیده نمی‌شود؛ با توان تبدیل Telemetry به تصمیم و اقدام قابل‌کنترل سنجیده می‌شود.
مهر ۱۱, ۱۴۰۵

ITAM در ۲۰۲۶؛ دارایی هوش مصنوعی هم باید مالک، هزینه و چرخه عمر داشته باشد

ITAM در عصر AI باید مالکیت، مصرف، هزینه، قرارداد و چرخه عمر سرویس‌های هوش مصنوعی را نیز پوشش دهد.
مهر ۱۱, ۱۴۰۵

ITIL 5؛ حاکمیت داده، پیش‌نیاز واقعی Agentic AI در ITSM

حاکمیت داده و کیفیت CMDB و Knowledge Base، پیش‌نیاز واقعی Agentic AI در ITSM و ITIL 5 هستند.
مهر ۶, ۱۴۰۵

فاکتورساز آنلاین رایگان فارسی | شمسی و خروجی PDF

فاکتورساز رایگان فارسی و راست‌چین مدانت با تاریخ شمسی، ویرایش مستقیم روی فاکتور، محاسبه خودکار و خروجی مناسب PDF و چاپ.
شهریور ۲۶, ۱۴۰۵
۱۰ سالگی مدانت

ده سال مدانت؛ مستقل، خلاق و متعهد به کیفیت

روایت ده سال مدانت؛ آموزش ITSM و ITIL، محتوای انسانی، حضور مستمر، بیش از ۵۰۰ مشتری و پروژه‌های بزرگ؛ رشد مستقل و تعهد به SLA و کیفیت.
شهریور ۲۶, ۱۴۰۵

Help Desk Delegation در M365 Manager Plus؛ مدیریت Microsoft 365 بدون Global Admin

آموزش Help Desk Delegation در M365 Manager Plus؛ واگذاری کارهای Microsoft 365 به تکنسین‌ها بدون دادن Global Admin، با Scope، Role، Audit و Least Privilege.
شهریور ۲۵, ۱۴۰۵

IP Group در NetFlow Analyzer؛ دیدن مصرف پهنای باند بر اساس واحد و سرویس

آموزش IP Group در NetFlow Analyzer برای گروه‌بندی IPها و Subnetها و تحلیل مصرف پهنای باند بر اساس واحد سازمانی، سرویس، شعبه یا گروه کاربری.
شهریور ۲۵, ۱۴۰۵

SIAM چیست؟ مدیریت چند تأمین‌کننده در ITSM بدون آشفتگی

SIAM چیست و چگونه چند تیم داخلی، پیمانکار و تأمین‌کننده را برای ارائه یک سرویس یکپارچه هماهنگ می‌کند؟ راهنمای عملی Service Integration and Management برای سازمان‌های چندتأمین‌کننده.
شهریور ۲۴, ۱۴۰۵

کازیو؛ داستان نشر دیجیتال مدانت از فایل دانلودی تا کارخانه دانش

داستان کازیو، محصول نشر دیجیتال مدانت؛ از پروپوزال‌ها و فایل‌های حرفه‌ای قابل ویرایش تا دانشنامه، محصولات آموزشی، لایسنس، استانداردهای نشر و یک اکوسیستم دو‌زبانه برای تبدیل دانش به محصول دیجیتال.
شهریور ۲۴, ۱۴۰۵

Gartner؛ داستان شرکتی که تصمیم‌های فناوری جهان را شکل داد

داستان Gartner؛ از Gideon Gartner و تولد Gartner Group در 1979 تا Magic Quadrant، Stamford، Eugene Hall، فرهنگ Objectivity و تبدیل‌شدن به یکی از اثرگذارترین شرکت‌های تحقیق و مشاوره فناوری جهان.
شهریور ۲۴, ۱۴۰۵

Zoho؛ داستان شرکتی که از چنای و نیوجرسی به یک امپراتوری نرم‌افزاری رسید

داستان Zoho از AdventNet و خانه‌ای در Chennai تا یک شرکت جهانی؛ Sridhar Vembu، CEO فعلی Shailesh Kumar Davey، Tenkasi، Zoho Schools، Bootstrapping و فرهنگ مهندسی.
شهریور ۲۴, ۱۴۰۵

از AdventNet تا ManageEngine؛ داستان شرکتی که مدیریت IT را از نو تعریف کرد

داستان ManageEngine از AdventNet تا امروز؛ تاریخچه، Rajesh Ganesan مدیرعامل، Chennai و Austin، فرهنگ مهندسی، توسعه داخلی محصول و فلسفه رشد بلندمدت.
شهریور ۲۳, ۱۴۰۵

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات و ISO 27001

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات، ISO/IEC 27001، Risk Register، Statement of Applicability، کنترل‌ها، شواهد، ممیزی و انتخاب ابزار مناسب.
شهریور ۲۳, ۱۴۰۵

لایسنس Remote Access Plus؛ محاسبه Computer، Technician و Edition

راهنمای لایسنس Remote Access Plus؛ محاسبه Computer و Technician، تفاوت Standard و Professional، Cloud/On-Premises و Add-onهای مرتبط.
شهریور ۲۳, ۱۴۰۵

لایسنس Network Configuration Manager؛ محاسبه Device، User و Edition

راهنمای لایسنس Network Configuration Manager؛ محاسبه Device و User، تفاوت Professional و Enterprise، Annual/Perpetual و Multi-Site.
شهریور ۲۳, ۱۴۰۵

لایسنس Firewall Analyzer؛ محاسبه Firewall، User و Edition

راهنمای لایسنس Firewall Analyzer؛ محاسبه تعداد Firewall، User، انتخاب Standard/Professional/Enterprise و Annual/Perpetual برای خرید سازمانی.
شهریور ۲۳, ۱۴۰۵

لایسنس Patch Manager Plus؛ محاسبه Computer، Server و Technician

راهنمای لایسنس Patch Manager Plus؛ محاسبه Computer، Server و Technician، تفاوت Professional و Enterprise، Cloud/On-Premises و Annual/Perpetual.
شهریور ۲۳, ۱۴۰۵

تنظیم Business Hours در M365 Manager Plus

آموزش تنظیم Business Hours در M365 Manager Plus؛ روز و ساعت کاری، Default Admin، Technician، Timezone و Verify در Audit، Monitoring و Reports.
شهریور ۲۲, ۱۴۰۵

فعال‌کردن Flow Export در NetFlow Analyzer

آموزش فعال‌کردن Flow Export در NetFlow Analyzer؛ Device Info، Credential، Config Template، Execute، Flow Status، Verify و Troubleshooting.
شهریور ۲۲, ۱۴۰۵

تحلیل اثر کسب‌وکار برای خدمات IT

راهنمای عملی Business Impact Analysis برای خدمات IT؛ از Criticality و اثر توقف تا RTO، RPO، Dependency Map، Recovery Priority و اتصال BIA به مدیریت ریسک.
شهریور ۲۱, ۱۴۰۵

اجرای Vulnerability Scan در Vulnerability Manager Plus

راهنمای اجرایی Vulnerability Scan در Vulnerability Manager Plus؛ DB Sync، Agent Onboarding، Scan Systems، Verify، Continuous Scan و Reports.
شهریور ۲۰, ۱۴۰۵

افزودن Firewall به Firewall Analyzer

راهنمای اجرایی افزودن Firewall به Firewall Analyzer؛ Add Firewall، Vendor، SSH/Telnet، Show Command، Syslog UDP 1514، Verify، Time Sync و Troubleshooting.
شهریور ۲۰, ۱۴۰۵

راه‌اندازی Switch Port Mapper در OpUtils

راهنمای اجرایی Switch Port Mapper در OpUtils؛ Mapping پورت به IP/MAC، Scheduler، Availability، Port History، Alarm، Usage Report و کنترل امن Interface.
شهریور ۲۰, ۱۴۰۵

افزودن Tenant در Exchange Reporter Plus

راهنمای اجرایی افزودن Exchange Online Tenant در Exchange Reporter Plus؛ Automatic/Manual، App و Permission، REST API، Default Tenant، Verify و خطاهای رایج.
شهریور ۲۰, ۱۴۰۵

افزودن Tenant در M365 Manager Plus

راهنمای اجرایی افزودن Microsoft 365 Tenant در M365 Manager Plus؛ انتخاب Automatic یا Manual، Permissionها، REST API Access، Verify، Troubleshoot و کنترل Multi-Tenant.
شهریور ۲۰, ۱۴۰۵

اشتهای ریسک و آستانه تحمل در فناوری اطلاعات

راهنمای عملی Risk Appetite و Risk Tolerance در فناوری اطلاعات؛ تبدیل اشتهای ریسک به Tolerance، Threshold، Risk Register، KRI و Escalation اجرایی.
شهریور ۱۹, ۱۴۰۵

افزودن DNS و DHCP به DDI Central

آموزش مرحله‌به‌مرحله افزودن DNS و DHCP Server به DDI Central؛ ساخت Cluster، Discovery، مسیرهای Configuration و بررسی Server Health.
شهریور ۱۹, ۱۴۰۵

اولین Backup در RecoveryManager Plus

آموزش مرحله‌به‌مرحله اولین Backup در RecoveryManager Plus؛ افزودن Domain، Repository، Schedule، Retention و Restore Test.
شهریور ۱۹, ۱۴۰۵

افزودن تجهیزات در Network Configuration Manager

آموزش مرحله‌به‌مرحله افزودن تجهیزات در Network Configuration Manager؛ Credential، Test، اولین Backup و بررسی تاریخچه عملیات.
شهریور ۱۹, ۱۴۰۵

تفکیک وظایف در مدیریت فناوری اطلاعات

راهنمای عملی تفکیک وظایف یا SoD در فناوری اطلاعات؛ تفاوت با Least Privilege، شناسایی تعارض دسترسی، ماتریس نقش‌ها و کنترل‌های جبرانی.
شهریور ۱۸, ۱۴۰۵

راه‌اندازی اولیه Patch Manager Plus برای ادمین

آموزش مرحله‌به‌مرحله ادمین Patch Manager Plus؛ Scope، Agent، Scan، Patch Approval، Deployment Policy، Pilot، Reboot و Compliance.
شهریور ۱۸, ۱۴۰۵

بیانیه کاربردپذیری در ISO 27001

راهنمای عملی بیانیه کاربردپذیری در ISO/IEC 27001؛ ارتباط SoA با ریسک، Annex A، کنترل‌های لازم، توجیه عدم کاربرد، مالک و شواهد ممیزی.
شهریور ۱۷, ۱۴۰۵

بازیابی انتخابی GPO بدون بازگردانی اضافی

بازیابی انتخابی GPO با RecoveryManager Plus؛ انتخاب نسخه سالم، حفظ تغییرهای معتبر، کنترل دامنه اثر و آزمون نتیجه سیاست روی کاربران و رایانه‌ها.
شهریور ۱۷, ۱۴۰۵

اتصال امن فرم‌ها به سامانه‌ها

اتصال امن فرم سازمانی به میز خدمت و سامانه دارایی با AppCreator؛ قرارداد داده، دسترسی محدود، جلوگیری از ثبت تکراری و بازیابی پس از خطای ارتباط.
شهریور ۱۷, ۱۴۰۵

عیب‌یابی اولویت ترافیک شبکه

عیب‌یابی اولویت‌بندی ترافیک با NetFlow Analyzer؛ بررسی برچسب‌ها، کلاس ترافیکی، حذف بسته، نمونه‌برداری و کیفیت واقعی مسیر پیش از تغییر سیاست شبکه.
شهریور ۱۶, ۱۴۰۵

DHCP Failover در DDI Central؛ طراحی High Availability برای Scope و Lease بدون IP Chaos

راهنمای DHCP Failover در DDI Central؛ طراحی Primary/Secondary، Synchronization Lease، High Availability، Failback Test و کنترل Scope Capacity.
شهریور ۱۶, ۱۴۰۵

Remote System Manager در Remote Access Plus؛ عیب‌یابی Endpoint بدون شروع کامل Remote Session

راهنمای Remote System Manager در Remote Access Plus؛ Command Prompt، PowerShell، Registry و Process Management برای عیب‌یابی بدون Full Remote Session.
شهریور ۱۶, ۱۴۰۵

Web Server Hardening با Vulnerability Manager Plus؛ کنترل Misconfiguration در IIS، Apache، nginx و Tomcat

راهنمای Web Server Hardening با Vulnerability Manager Plus برای IIS، Apache، nginx و Tomcat؛ کشف Misconfiguration، CIS/STIG، Remediation و کنترل Drift.
شهریور ۱۶, ۱۴۰۵

Least Privilege با Application Control Plus؛ حذف Local Admin بدون متوقف‌کردن کاربر

راهنمای Least Privilege با Application Control Plus و EPM؛ حذف Local Admin، Elevation برنامه‌محور، JIT Access، Audit و Rollout کم‌ریسک.
شهریور ۱۵, ۱۴۰۵

Configuration Compliance در Network Configuration Manager؛ کنترل CIS، PCI و Policy قبل از Audit

راهنمای Configuration Compliance در Network Configuration Manager؛ طراحی Policy و Rule، کنترل CIS/PCI، Severity، Remediation، Backup و اتصال به Change Management.
شهریور ۱۵, ۱۴۰۵

Switch Port Mapper در OpUtils؛ پیدا کردن دستگاه، MAC و پورت سوئیچ بدون جست‌وجوی دستی

راهنمای Switch Port Mapper در OpUtils؛ پیدا کردن دستگاه از روی IP/MAC، شناسایی Switch Port، Portهای آزاد، Device Movement و ترکیب با IPAM.
شهریور ۱۴, ۱۴۰۵

Folinq Events چه نوع سرویسی است؟ تحلیل یک Digital Service از نگاه ITSM و Service Design

تحلیل Folinq Events از نگاه ITSM و Service Design؛ تفاوت Feature و Digital Service، Value Stream، Service Level، Incident، Change، CMDB و نقش ServiceDesk Plus.
شهریور ۱۴, ۱۴۰۵

Certificate Lifecycle Management با Key Manager Plus؛ کشف، تمدید و جلوگیری از Expiry گواهی‌های SSL/TLS

راهنمای Certificate Lifecycle Management با Key Manager Plus؛ Discovery، Expiry Alert، Renewal، Private Key Security و SSH Key Management برای جلوگیری از قطعی TLS.
شهریور ۱۴, ۱۴۰۵

Microsoft 365 Backup با RecoveryManager Plus؛ بازیابی Exchange Online، OneDrive، SharePoint و Teams

راهنمای Microsoft 365 Backup با RecoveryManager Plus؛ Backup و Restore برای Exchange Online، OneDrive، SharePoint، Teams و Entra ID با Retention و Restore Test.
شهریور ۱۳, ۱۴۰۵

Web Filtering با Browser Security Plus؛ مسدودسازی Phishing و وب‌سایت‌های پرریسک بدون فلج‌کردن مرورگر

راهنمای Web Filtering با Browser Security Plus برای مسدودسازی Phishing، URLهای مخرب، Shadow SaaS و طراحی Exception Workflow بدون اختلال در کاربر.
شهریور ۱۳, ۱۴۰۵

Shared Mailbox Governance با Exchange Reporter Plus؛ کنترل Permission، Owner و دسترسی‌های فراموش‌شده

راهنمای Shared Mailbox Governance با Exchange Reporter Plus؛ کنترل Full Access، Send As، Owner، Inactive Mailbox و Permission Creep در Exchange و Microsoft 365.
شهریور ۱۳, ۱۴۰۵

Configuration Backup و Restore در Network Configuration Manager؛ بازیابی سریع Router و Switch بعد از خطای تغییر

راهنمای Configuration Backup و Restore در Network Configuration Manager؛ از Running/Startup و Baseline تا Rollback امن بعد از Change یا Firmware Upgrade.
شهریور ۱۳, ۱۴۰۵

کنترل نشت داده از USB با Endpoint DLP Plus؛ Content-aware DLP فراتر از Block کردن فلش

راهنمای کنترل نشت داده از USB با Endpoint DLP Plus؛ از Audit Only و Trusted Device تا Content-aware Policy، Data Classification و Incident Response.
شهریور ۱۳, ۱۴۰۵

Linux Patch Management با Patch Manager Plus؛ از RHEL و Ubuntu تا Pilot، APD و کنترل Reboot

راهنمای Linux Patch Management با Patch Manager Plus؛ مدیریت RHEL، Ubuntu، Debian و Rocky Linux با Pilot، APD، Ring Deployment، Reboot Policy و Patch Compliance.
شهریور ۱۲, ۱۴۰۵

خرید لایسنس ManageEngine؛ چک‌لیست انتخاب Edition، Metric، Subscription و AMS قبل از سفارش

چک‌لیست خرید لایسنس ManageEngine؛ از محاسبه Metric و انتخاب Edition تا Subscription، Perpetual، AMS، Add-on و مقایسه Quote برای خرید سازمانی.
شهریور ۱۱, ۱۴۰۵

Audit Trail در Microsoft 365 با M365 Manager Plus؛ از Mailbox Permission تا Teams و OneDrive

راهنمای Audit Trail در M365 Manager Plus برای ردیابی Mailbox Permission، OneDrive، SharePoint، Teams و Admin Activity در Microsoft 365.
شهریور ۱۱, ۱۴۰۵

IPAM در OpUtils؛ کنترل Subnet، IP Conflict و DHCP قبل از اختلال شبکه

راهنمای IPAM در OpUtils برای مدیریت Subnet، تشخیص IP Conflict، بررسی DHCP/DNS و اتصال IP به MAC و Switch Port.
شهریور ۱۱, ۱۴۰۵

Configuration Change Monitoring در Firewall Analyzer؛ چه کسی کدام Rule را تغییر داد و Policy Drift از کجا شروع شد؟

راهنمای Configuration Change Monitoring در Firewall Analyzer برای ردیابی تغییر Ruleها، تشخیص Policy Drift، اتصال Change Management و ساخت Audit Trail قابل اتکا.
شهریور ۱۱, ۱۴۰۵

Active Directory Disaster Recovery با RecoveryManager Plus؛ از Backup تا Forest Recovery و بازگشت کنترل‌شده

راهنمای Active Directory Disaster Recovery با RecoveryManager Plus؛ از Backup و Object Restore تا GPO Recovery، RPO/RTO و Forest Recovery.
شهریور ۱۱, ۱۴۰۵

Capacity Planning با NetFlow Analyzer؛ پیش‌بینی رشد پهنای‌باند قبل از اشباع لینک

راهنمای Capacity Planning با NetFlow Analyzer؛ تحلیل Trend، Top Talker، Application، QoS و تصمیم Upgrade لینک بر اساس داده واقعی Flow.
شهریور ۸, ۱۴۰۵

Configuration Drift در Network Configuration Manager؛ کشف تغییرات خارج از Baseline و Rollback امن

راهنمای عملی Configuration Drift در Network Configuration Manager؛ از Baseline و Real-time Change Tracking تا Diff، Approval، Running/Startup mismatch و Rollback امن.
شهریور ۸, ۱۴۰۵

Access Manager Plus؛ دسترسی امن پیمانکار به RDP و SSH بدون افشای Credential

راهنمای عملی Access Manager Plus برای دسترسی امن پیمانکار و Vendor به RDP و SSH؛ بدون افشای Credential، با Approval، Session Recording و Time-bound Access.
شهریور ۷, ۱۴۰۵

Application Allowlisting در Application Control Plus؛ اجرای Zero Trust بدون اختلال

راهنمای عملی Application Allowlisting در ManageEngine Application Control Plus؛ از Audit Mode و Ruleهای Vendor/Hash تا Strict Mode، Zero Trust، Exception Workflow و Rollout بدون اختلال.
شهریور ۷, ۱۴۰۵

انقضای AMS ManageEngine؛ بعد از پایان پشتیبانی چه کاری انجام دهیم؟

اگر AMS لایسنس ManageEngine منقضی شود چه اتفاقی می‌افتد؟ تفاوت Perpetual و Subscription، اثر بر Support و Upgrade و روش درست برنامه‌ریزی Renewal را بخوانید.
شهریور ۷, ۱۴۰۵

Access Control Workflow در Password Manager Pro؛ دسترسی زمان‌دار به حساب‌های ممتاز

راهنمای عملی Access Control Workflow در Password Manager Pro؛ از Request و Approval زمان‌دار تا Rotation، Session Control، Edition و طراحی امن دسترسی ممتاز.
شهریور ۶, ۱۴۰۵

کشف Rogue Device با OpUtils؛ از IP تا پورت سوئیچ

راهنمای عملی کشف Rogue Device و Rogue DHCP با OpUtils؛ از IP و MAC تا VLAN، Switch Port، Guest Access، مهار امن و Sizing لایسنس.
شهریور ۶, ۱۴۰۵

کنترل USB با Device Control Plus؛ از Block-all تا JIT Access

راهنمای عملی کنترل USB و Peripheralها با Device Control Plus؛ از Block-by-default و Trusted Device تا JIT Access، File Shadowing، Encryption و Rollout امن.
شهریور ۵, ۱۴۰۵

مدیریت پچ نرم‌افزارهای ثالث با Patch Manager Plus؛ از 1100+ اپلیکیشن تا استقرار امن

راهنمای عملی مدیریت Patch نرم‌افزارهای Third-party با Patch Manager Plus؛ از کاتالوگ 1100+ اپلیکیشن و APD تا Pilot، Approval، WAN، KPI و انتخاب Edition.
شهریور ۵, ۱۴۰۵

Approval Workflow در AppCreator؛ ساخت گردش تأیید چندمرحله‌ای از فرم تا اجرا

راهنمای عملی ساخت Approval Workflow چندمرحله‌ای در ManageEngine AppCreator؛ از Form و Criteria و Approver تا Action، API، امنیت، گزارش و استقرار سازمانی.
شهریور ۵, ۱۴۰۵

Active Directory Recycle Bin کافی نیست؛ چه زمانی RecoveryManager Plus لازم است؟

Active Directory Recycle Bin برای حذف تصادفی مفید است، اما برای Rollback، Attribute Restore، Domain Controller و Entra ID کافی نیست. تفاوت‌ها و معماری RecoveryManager Plus را ببینید.
شهریور ۴, ۱۴۰۵

Shadow AI در سازمان؛ کنترل نشت داده به ChatGPT، Gemini و Claude با Endpoint DLP Plus

Shadow AI چگونه داده‌های حساس را به ابزارهای GenAI می‌برد؟ راهنمای عملی کنترل Upload، Clipboard و PII در ChatGPT، Gemini و Claude با Endpoint DLP Plus.
شهریور ۳, ۱۴۰۵

ComplianceIQ در Network Configuration Manager؛ اجرای CIS بدون تغییر پرریسک

راهنمای عملی ComplianceIQ در Network Configuration Manager؛ از Rule و CIS Baseline تا Configlet، Backup، Change Control و Auto-Remediation امن.
شهریور ۳, ۱۴۰۵

مدیریت هزینه لایسنس Microsoft 365 با M365 Manager Plus؛ پیدا کردن Stale License و کنترل تخصیص

راهنمای عملی مدیریت هزینه لایسنس Microsoft 365 با M365 Manager Plus؛ از Stale License و Right-sizing تا Delegation، Edition و کنترل خرید مجوز.
شهریور ۳, ۱۴۰۵

مدیریت افزونه‌های Chrome و Edge در Browser Security Plus؛ مدل Allowlist برای سازمان

راهنمای عملی مدیریت افزونه‌های Chrome و Edge با Browser Security Plus؛ از Inventory و Permission Review تا Allowlist، Block، Force Install و Compliance.
شهریور ۲, ۱۴۰۵

لایسنس Exchange Reporter Plus؛ چطور تعداد Mailbox و Edition مناسب را محاسبه کنیم؟

راهنمای عملی محاسبه لایسنس Exchange Reporter Plus؛ از Managed Mailbox و Hybrid Exchange تا انتخاب Standard/Professional، قیمت، تمدید و جلوگیری از Over-Licensing.
شهریور ۲, ۱۴۰۵

لایسنس NetFlow Analyzer؛ چطور Interface و Edition مناسب را انتخاب کنیم؟

راهنمای عملی محاسبه لایسنس NetFlow Analyzer؛ از شمارش Interfaceهای Managed و Flow Rate تا انتخاب Edition، Raw Data، Capacity Planning و جلوگیری از کم‌خرید یا بیش‌خرید.
شهریور ۲, ۱۴۰۵

Risk-Based Vulnerability Management در Vulnerability Manager Plus؛ از CVSS تا KEV و Remediation

راهنمای Risk-Based Vulnerability Management در ManageEngine Vulnerability Manager Plus؛ از CVSS و KEV تا اولویت‌بندی، Patch، Misconfiguration، Zero-Day و انتخاب Edition.
شهریور ۲, ۱۴۰۵

Firewall Rule Cleanup در Firewall Analyzer؛ حذف Ruleهای بلااستفاده بدون اختلال

راهنمای عملی Firewall Rule Cleanup در ManageEngine Firewall Analyzer؛ از Unused Rules و Shadow/Redundant Anomaly تا Expiry، Impact Analysis و Governance تغییرات فایروال.
مرداد ۳۱, ۱۴۰۵

Unattended Remote Access در Remote Access Plus؛ دسترسی امن به سیستم‌های بدون حضور کاربر

راهنمای عملی Unattended Remote Access در ManageEngine Remote Access Plus؛ از Agent و Wake on LAN تا MFA، HTTPS، Session Recording، Least Privilege و طراحی امن دسترسی بدون حضور کاربر.
مرداد ۲۳, ۱۴۰۵

هفت سال زمان زیادی است

هفت سال در فناوری یک ابدیت است. وقتی ITIL 4 در اوایل سال ۲۰۱۹ منتشر شد، رایانش ابری هنوز چیزی بود که بسیاری از سازمان ها به سمت آن حرکت می کردند. چابک و DevOps بیشتر واژه های آرمانی بودند تا مدل های عملیاتی تعبیه شده. هوش مصنوعی جالب، امیدوارکننده و عمدتا تجربی بود. تحول دیجیتال چیزی بود که شرکت ها در دک های استراتژی درباره اش صحبت می کردند، نه چیزی که قبلا تجربه کرده بودند. اگر به امروز برسیم، دنیا بسیار متفاوت به نظر می رسد. رایانش ابری دیگر «جدید» نیست. این حالت پیش فرض است. اتوماسیون تقریبا به هر گوشه ای از محیط کار نفوذ کرده است. محصولات دیجیتال و خدمات دیجیتال اکنون بر کل صنایع تسلط دارند. مشتریان انتظار رضایت تقریبا فوری، کمترین نقص ها و بهبود مستمر را دارند، اغلب بدون اینکه با هیچ انسانی صحبت کنند. و هوش مصنوعی که زمانی نابالغ و غیرقابل دسترس به نظر می رسید، اکنون به طرز شگفت انگیزی مؤثر، در دسترس و غیرقابل چشم پوشی شده است. در این زمینه، ITIL (نسخه ۵) نه تنها منطقی بلکه ضروری به نظر می رسد. این یک بازآفرینی رادیکال از ITIL نیست. و همچنین رد ITIL 4 یا نسخه های قبلی نیست. در عوض، ITIL v5 نمایانگر یک تحول سنجیده و اندیشمندانه است؛ تحولی که دنیای تغییر یافته و اکوسیستم دیجیتال موجود را به رسمیت می شناسد، جایگاه برخی سازمان ها امروز را به رسمیت می شناسد و شاید مهم تر از آن، بسیاری از سازمان ها برای موفقیت یا حتی بقا به کجا نیاز دارند. در اصل، ITIL جدید با پرسشی وجودی تر نسبت به نسخه های قبلی دست و پنجه نرم می کند: نقش انسان ها در اقتصاد خدماتی که به طور فزاینده ای توسط اتوماسیون، هوش مصنوعی و محصولات دیجیتال شکل می گیرد چیست؟ جهانی که سریع تر از چارچوب های ما تغییر کرده است برای درک ITIL (نسخه ۵)، ابتدا باید بفهمیم بین ITIL 4 و اکنون چه اتفاقی افتاده است. ابری: از نوآوری تا کاربردی بودن در سال ۲۰۱۹، پذیرش فضای ابری هنوز یکنواخت نبود. بسیاری از سازمان ها در حال آزمایش زیرساخت به عنوان سرویس (IaaS) بودند، با احتیاط نرم افزار به عنوان سرویس (SaaS) را آزمایش می کردند و بحث می کردند که آیا پلتفرم به عنوان سرویس (PaaS) ارزش ریسک را دارد یا خیر. امروزه، فضای ابری یک استراتژی نیست. این زیرساخت است. سازمان ها دیگر نمی پرسند که آیا باید به فضای ابری منتقل شوند یا نه. آن ها می پرسند چقدر، چقدر سریع و با چه ایمنی. گفتگو از پذیرش به بهینه سازی، کنترل هزینه، تاب آوری و وابستگی به فروشندگان تغییر یافته است. ابر این ایده را عادی کرد که ممکن است شما مالک محصول باشید، اما سرویس را اجاره می کنید. ممکن است گوشی بخرید، اما به اکوسیستم مشترک هستید. ممکن است یک برنامه نصب کنید، اما ارزش آن به طور مداوم از طریق به روزرسانی ها، تحلیل ها، یکپارچه سازی ها و طراحی تجربه ارائه می شود. این تغییر به تنهایی مدیریت خدمات را به طور بنیادین تغییر داد. اتوماسیون در همه جا (حتی اگر کسی آن را اتوماسیون صدا نکند) اتوماسیون دیگر محدود به تأمین زیرساخت ها یا جریان های کاری اسکریپت شده نیست. اکنون در: بسیاری از سازمان ها بدون اعلام استراتژی اتوماسیون «خودکار» شده اند. نتیجه، افزایش واقعی در بهره وری است، اما همچنین ریسک های جدید، نقاط کور و وابستگی ها. چالش دیگر فقط نحوه خودکارسازی نیست. بلکه نحوه حکمرانی، اعتماد و بهبود اتوماسیون بدون از دست دادن پاسخگویی است. ITIL v5 کاملا این واقعیت را پذیرفته است. تحول دیجیتال: زندگی شده، نه نظری در سال ۲۰۱۹، تحول دیجیتال اغلب به عنوان یک وضعیت […]
اردیبهشت ۲۰, ۱۴۰۵

نرم‌افزار ManageEngine Remote Access Plus

ManageEngine Remote Access Plus چیست؟ ManageEngine Remote Access Plus یک نرم‌افزار حرفه‌ای دسترسی و پشتیبانی ریموت سازمانی است که به تیم‌های IT و HelpDesk کمک می‌کند بدون حضور فیزیکی، مشکلات سیستم‌های کاربران را در کمترین زمان ممکن شناسایی و رفع کنند. این ابزار برای سازمان‌هایی طراحی شده که نیاز دارند به‌صورت متمرکز و امن به سیستم‌های Windows، macOS و Linux کاربران خود متصل شوند و عملیات پشتیبانی، عیب‌یابی و مدیریت سیستم‌ها را از راه دور انجام دهند. قابلیت‌های کلیدی Remote Access Plus کنترل کامل سیستم‌ها از راه دور امکان اتصال امن به دسکتاپ کاربران و انجام عملیات عیب‌یابی بدون نیاز به حضور فیزیکی. چت، تماس صوتی و تصویری برقراری ارتباط مستقیم با کاربر در حین جلسه ریموت برای حل سریع‌تر مشکلات. مدیریت فایل از راه دور انتقال، کپی، حذف و مدیریت فایل‌ها بین سیستم کاربر و تیم پشتیبانی. ابزارهای مدیریت سیستم دسترسی به Task Manager، Command Prompt و Registry برای بررسی و رفع مشکلات سیستمی. روشن و خاموش کردن سیستم‌ها (Wake on LAN) روشن کردن سیستم‌های خاموش و مدیریت وضعیت برق دستگاه‌ها در شبکه. گزارش‌گیری و مانیتورینگ کامل ثبت تمامی جلسات ریموت، فعالیت‌ها و ارائه گزارش‌های دقیق برای بررسی و امنیت. مزایای استفاده از Remote Access Plus مناسب چه سازمان‌هایی است؟ ManageEngine Remote Access Plus مناسب است برای: جمع‌بندی اگر به دنبال یک ابزار حرفه‌ای برای پشتیبانی ریموت، کنترل سیستم‌ها و مدیریت کاربران از راه دور هستید، ManageEngine Remote Access Plus یکی از کامل‌ترین گزینه‌ها در اکوسیستم ManageEngine محسوب می‌شود و جایگزین مناسبی برای ابزارهای پراکنده Remote Support است. جدول مقایسه Remote Access Tools ویژگی‌ها ManageEngine Remote Access Plus AnyDesk TeamViewer نوع راهکار سازمانی (Enterprise IT Support) ریموت سریع و عمومی سازمانی + عمومی (Hybrid) مدل استفاده On-Premise / Cloud Cloud Cloud + Enterprise مناسب برای تیم‌های IT و HelpDesk کاربران عمومی + پشتیبانی سبک شرکت‌ها + فریلنسرها + IT حرفه‌ای نصب و راه‌اندازی متوسط تا پیچیده بسیار ساده ساده و سریع سرعت اتصال پایدار در شبکه سازمانی بسیار سریع بسیار سریع + بهینه جهانی امنیت بسیار بالا (Role-based + Audit + 2FA) بالا (TLS + 2FA) بسیار بالا (AES 256 + 2FA + SSO) کنترل سیستم (Tools پیشرفته) کامل (CMD، Registry، Task Manager) محدودتر پیشرفته (Remote Admin + مدیریت کامل) مدیریت چند تکنسین دارد محدود دارد (Team Management) انتقال فایل پیشرفته سریع و ساده پیشرفته و امن ضبط جلسه دارد در نسخه Pro دارد Wake on LAN دارد ندارد دارد گزارش‌گیری سازمانی بسیار قوی محدود متوسط تا قوی (Enterprise بهتر) پشتیبانی چند پلتفرم Windows / macOS / Linux همه پلتفرم‌ها همه پلتفرم‌ها (127+ دستگاه) لایسنس پولی (سازمانی) رایگان + تجاری رایگان شخصی + پولی سازمانی 🟢 ManageEngine Remote Access Plus ✔ بهترین گزینه برای سازمان‌ها و IT HelpDesk حرفه‌ای✔ کنترل کامل + گزارش‌گیری + مدیریت متمرکز 🟡 AnyDesk ✔ بهترین گزینه برای ریموت سریع و ساده✔ سبک و مناسب پشتیبانی فوری❌ امکانات سازمانی محدود 🔵 TeamViewer ✔ بهترین گزینه برای استفاده ترکیبی (فردی + سازمانی)✔ پایدار، جهانی، امکانات کامل ریموت✔ مناسب شرکت‌هایی که می‌خواهند بدون دردسر شروع کنند
آذر ۳۰, ۱۴۰۴

مدیریت فضا در سازمان

در ترجمه‌ی واژه‌ی Facilities به فارسی، گزینه‌های مختلفی مثل «تسهیلات»، «تأسیسات»، «خدمات عمومی» یا «پشتیبانی» به‌کار رفته‌اند که هرکدام در بافت زبانی و سازمانی ایران با سوءبرداشت همراه‌اند؛ «تسهیلات» عموماً به وام و امتیاز مالی اشاره دارد، «تأسیسات» ذهن را به لوله‌کشی و برق محدود می‌کند و «خدمات عمومی» بیش از حد کلی و دولتی است. به همین دلیل ما از عنوان «واحد امکانات» استفاده می‌کنیم؛ چون «امکانات» در فارسی معاصر، دقیقاً به مجموعه‌ی فضاها، تجهیزات، خدمات و زیرساخت‌هایی اشاره دارد که تجربه‌ی فیزیکی کاربر در سازمان را شکل می‌دهند، بدون بار مالی یا فنیِ تقلیل‌دهنده. «واحد امکانات» هم برای مخاطب ایرانی قابل‌فهم است، هم دامنه‌ی واقعی Facilities را پوشش می‌دهد و هم با مفاهیم مدرن مدیریت فضا و خدمات سازمانی هم‌خوانی دارد. سناریوی واقعی: وقتی «کمبود فضا» فقط یک توهم است وضعیت قبل یک سازمان بزرگ با حدود ۱۲۰۰ کارمند، سه ساختمان اداری و یک پردیس مرکزی. نتیجه؟تصمیم‌ها بر اساس حس و تجربه گرفته می‌شود، نه داده. نقطه تغییر سازمان تصمیم می‌گیرد Space Management را با ServiceDesk Plus راه‌اندازی کند. در کمتر از دو هفته: کشف غیرمنتظره بعد از یک ماه گزارش‌گیری: مدیر Facilities می‌گوید: «ما کمبود فضا نداشتیم؛ کمبود دید داشتیم.» اقدام مدیریتی با داده‌های واقعی: نتیجه بعد از ۶ ماه مدیرعامل در جلسه هیئت‌مدیره می‌گوید: «ما ساختمان نخریدیم، ولی جا باز کردیم.» مدیریت فضا یعنی: دیدن آنچه هست، نه ساختن چیزی که فکر می‌کنیم نیست. و دقیقاً همین‌جاست که ServiceDesk Plus از یک ابزار پشتیبانی، به یک ابزار تصمیم‌سازی مدیریتی تبدیل می‌شود. مدیریت هوشمند فضا؛ قلب تپنده‌ی تیم‌های Facilities مدرن در سازمان‌های امروزی، فضا فقط چهاردیواری نیست؛ هر مترمربع، یک منبع استراتژیک است که اگر درست مدیریت نشود، به هزینه، نارضایتی و اتلاف بهره‌وری تبدیل می‌شود.اینجاست که Space Management به‌عنوان یکی از حیاتی‌ترین وظایف تیم‌های Facilities وارد میدان می‌شود. چالش همیشگی: «چه فضایی، کجا، با چه ظرفیتی؟» مدیریت هم‌زمان پردیس‌ها، ساختمان‌ها، طبقات، اتاق‌ها، فضاهای باز و خدمات وابسته به آن‌ها، بدون یک ابزار متمرکز، تقریباً غیرممکن است.ServiceDesk Plus این پیچیدگی را به یک نمای شفاف و قابل‌کنترل تبدیل می‌کند. ارتباط ماژول مدیریت فضا با ماژول‌های سرویس‌دسک و ITIL ماژول / فرآیند ارتباط با مدیریت فضا ارزش مدیریتی ایجادشده فرآیند ITIL مرتبط Incident Management اتصال رخدادها به فضای مشخص (اتاق، طبقه، ساختمان) شناسایی الگوهای خرابی مکانی و کاهش رخدادهای تکراری Incident Management Service Request Management ثبت درخواست‌ها بر اساس فضا (نظافت، جابه‌جایی، تعمیر) افزایش دقت و سرعت پاسخ‌گویی Request Fulfillment Asset Management تخصیص دارایی‌ها به فضاها کنترل مکان دارایی‌ها و کاهش گم‌شدن یا دوباره‌کاری Asset Management CMDB ثبت فضا به‌عنوان CI و ارتباط با سایر CIها ایجاد دید مکانی در CMDB Service Asset & Configuration Management Change Management تحلیل اثر تغییرات بر فضاها کاهش ریسک تغییرات فیزیکی و عملیاتی Change Enablement Problem Management تحلیل ریشه‌ای مشکلات تکرارشونده در یک فضا حذف علت‌های ریشه‌ای خرابی Problem Management Knowledge Management مستندسازی راهنماها و نقشه‌ها برای هر فضا دسترسی سریع به دانش عملیاتی Knowledge Management Service Catalog ارائه خدمات Facilities مبتنی بر فضا شفاف‌سازی خدمات قابل درخواست Service Catalog Management SLA Management تعریف SLA بر اساس نوع فضا یا سطح اهمیت مدیریت هوشمند تعهدات خدماتی Service Level Management Availability Management پایش در دسترس بودن فضاهای کلیدی تضمین تداوم عملیات سازمان Availability Management Capacity Management تحلیل ظرفیت واقعی فضاها جلوگیری از توسعه‌ی غیرضروری Capacity Management Event Management ثبت رویدادهای محیطی و مکانی پیشگیری از بحران‌های عملیاتی Event Management Reporting & Analytics گزارش‌گیری از اشغال، خرابی و هزینه فضاها تصمیم‌سازی مدیریتی مبتنی بر داده Continual Improvement Continual Service Improvement بهبود مستمر بر اساس داده‌های فضایی افزایش بلوغ فرآیندها CSI / ContinualImprovement ماژول مدیریت فضا فقط یک قابلیت Facilities نیست؛ بلکه یک لایه مکانی (Spatial Layer) است که به تمام فرآیندهای ITIL معنا، دقت […]
آذر ۲۵, ۱۴۰۴

مدیریت حادثه با هوش مصنوعی

در فناوری اطلاعات، خطا یک احتمال نیست یک قطعیت است. مسئله این نیست که Incident رخ می‌دهد یا نه، مسئله این است که آیا سازمان پیش از فروپاشی، آنرا می‌فهمد یا بعد از آن. هوش مصنوعی قرار نیست جای انسان را بگیرد؛ قرار است او را از آتش‌نشانیِ کور به جراحیِ دقیق برساند. ببینیم مدیریت حوادث با هوش‌مصنوعی چه فرقی با روال سنتی دارد؟ «همه‌چیز، همیشه، خراب می‌شود» این جمله‌ی معروف ورنر فوگلز، CTO آمازون، هنوز هم حقیقتی بی‌رحم را یادآوری می‌کند: در دنیای دیجیتال، شکست استثنا نیست؛ قاعده است. نمونه‌اش کم نیست؛ از فاجعه‌ی CrowdStrike در سال گذشته گرفته تا قطعی گسترده‌ی AWS. دو بازیگر کاملاً متفاوت، اما یک الگوی مشترک: یک خطای کوچک که به‌سرعت به یک اختلال زنجیره‌ای و فراگیر تبدیل شد. کاربران نهایی زمین‌گیر شدند و تیم‌های IT، به‌معنای واقعی کلمه، با زمان مسابقه می‌دادند. این بحران‌ها یک نکته‌ی اساسی را روشن کرده‌اند: بعضی اختلالات اجتناب‌ناپذیرند و معمولاً هم غافلگیرکننده رخ می‌دهند. بنابراین مسئله دیگر این نیست که «آیا حادثه رخ می‌دهد یا نه»، بلکه این است که «چقدر سریع، دقیق و هوشمند به آن پاسخ می‌دهیم». اینجاست که محدودیت‌های مدیریت سنتی Incident خودش را نشان می‌دهد. رویکردهای قدیمی بیش‌ازحد به قوانین ایستا، بررسی‌های دستی و واکنش‌های دیرهنگام متکی‌اند. نتیجه؟ فرسودگی تیم‌ها، اتلاف زمان و افزایش هزینه‌ی کسب‌وکار. برای همین تیم‌های IT ناچارند رویکرد خود را متحول کنند و هوش مصنوعی را به قلب فرایند پاسخ به رخداد تزریق کنند. هوش مصنوعی کمک می‌کند ناهنجاری‌هایی دیده شوند که ممکن است از چشم تحلیل‌گران انسانی پنهان بمانند. با ورود به عصر Agentic AI، نقش AI از یک ابزار کمکی فراتر رفته و به یک بازیگر فعال در تشخیص، تحلیل و حتی حل Incidentها تبدیل شده است. در سال‌های گذشته، استفاده از یادگیری ماشین باعث بهبود دسته‌بندی رخدادها، پیش‌بینی زیر‌دسته‌ها و تخصیص هوشمند تکنسین‌ها شد. سپس با ظهور GenAI در پلتفرم‌های ITSM، زمان رفع مشکل کاهش یافت و کاربران نهایی توانستند سریع‌تر و حتی به‌صورت خودخدمت مشکل خود را حل کنند. اما در Incidentهای بحرانی، این تازه شروع ماجراست. امروز AI می‌تواند تحلیل تأثیر و ریشه‌یابی علت را انجام دهد، ارتباطات زمینه‌مند و دقیق با ذی‌نفعان برقرار کند و کل چرخه‌ی مدیریت بحران را روان‌تر سازد. حالا با ظهور AI Agentها، امکان طراحی گردش‌کارهایی فراهم شده که نه‌تنها اثر تجاری Incidentهای بزرگ را به حداقل می‌رسانند، بلکه حتی به پیشگیری از آن‌ها کمک می‌کنند. فرض کنید یک زنجیره‌ی خرده‌فروشی جهانی تصمیم می‌گیرد پروژه‌ی تحول دیجیتال گسترده‌ای اجرا کند. بخشی از این پروژه، ارتقای پایگاه‌داده به نسخه‌ی جدید SQL Server است. مدت کوتاهی بعد، سیستم‌های فروش (POS) در چندین شعبه از کار می‌افتند. صف مشتریان طولانی می‌شود و عملیات فروش عملاً متوقف می‌گردد. بعدها مشخص می‌شود که نسخه‌ی جدید پایگاه‌داده با نرم‌افزار POS سازگار نبوده و چون تست سازگاری انجام نشده، مشکل از قبل شناسایی نشده است. در مدل سنتی، سیل تیکت‌ها به سمت Service Desk سرازیر می‌شود، قوانین از پیش‌تعریف‌شده تریاژ را انجام می‌دهند و تکنسین‌ها به‌صورت دستی به‌دنبال الگو و ارتباط بین رخدادها می‌گردند. داده‌ها از منابع مختلف جمع‌آوری می‌شود، زمان زیادی صرف بحث درباره‌ی علت احتمالی می‌گردد و در نهایت، پس از یک فرایند طولانی، تیم متوجه می‌شود ارتقای دیتابیس عامل مشکل بوده و به نسخه‌ی قبلی بازمی‌گردد. مشکل حل می‌شود، اما با هزینه‌ی زمانی و انسانی بالا. در نسخه‌ی پیشرفته‌تر با AI کمکی، تیکت‌ها هوشمندانه دسته‌بندی و خوشه‌بندی می‌شوند، ارتباطات به‌جای پیام‌های خشک و قالبی، به‌صورت پویا و متناسب با مخاطب تولید می‌شوند و خلاصه‌های هوشمند، تیم پاسخ‌گویی را سریعاً در جریان وضعیت قرار می‌دهند. زمان تشخیص و مستندسازی به‌طور محسوسی کاهش می‌یابد. اما در مدل Agentic AI، داستان کاملاً متفاوت است. عامل هوشمند پیش از انفجار بحران، افزایش خطاهای POS را در لاگ‌ها تشخیص […]
آذر ۱۵, ۱۴۰۴

هوش مصنوعی در ITSM

حضور حیاتی AI در ITSM هوش مصنوعی در ITSM دیگر یک بحث آینده‌نگرانه نیست؛ اکنون بر اساس داده‌های شفاف، تجربه‌های واقعی سازمان‌ها و ده‌ها پروژه عملی، می‌توانیم ببینیم شرکت‌ها دقیقاً در چه مرحله‌ای از بلوغ هوش مصنوعی قرار دارند. عبارت «ما هوش مصنوعی را پذیرفته‌ایم» دیگر کافی نیست؛ زیرا ممکن است از یک چت‌بات ساده تا عوامل هوش مصنوعی چندعاملی خودگردان را شامل شود. سناریو: یکی از شرکت‌های ارایه دهنده خدمات اینترنت، ماهانه‌ حدود ۱۲هزار تیکت از مشتریان و کاربرانش دریافت می‌کند. تیم IT همیشه با سه مشکل اصلی روبه‌رو بود: در سال ۱۴۰۴، شرکت تصمیم گرفت ۳ نوع هوش مصنوعی را وارد چرخه ITSM کند. با چنین ساختاری در جدول زیر…. مرحله نوع هوش مصنوعی توضیح اتفاق نتیجه ۱. پیش‌بینی خرابی سرور Predictive AI تحلیل لاگ‌ها و دما → تشخیص احتمال ۸۵٪ خرابی طی ۷۲ ساعت هشدار ۱۶ ساعت زودتر ثبت شد؛ جلوگیری از بحران ۲. کمک به مهندس شیفت GenAI خلاصه‌سازی ۱۳۴ Incident مشابه + ارائه راهکارهای آماده براساس دانش پایه کاهش زمان تحلیل از ۲ ساعت به ۵ دقیقه ۳. رفع خودکار مشکل Agentic AI انتقال بار پردازشی، بررسی دما، مشورت با Agent شبکه، ری‌استارت نرم، بررسی مجدد حل کامل Incident در ۴۸ ثانیه بدون دخالت انسان ۴. نتایج یک‌ماهه — کاهش Incidentهای تکراری، کاهش MTTR، کاهش بار L1، بهبود کیفیت خدمات کاهش Incident تکراری: ۴۲٪ → ۱۸٪ / زمان رفع: ۲.۱ ساعت → ۱۲ دقیقه در ادامه این سناریو، ۴ نکته کلیدی درباره وضعیت «هوش مصنوعی در ITSM در سال ۲۰۲۵» را مدانت شرح داده؛ نکاتی که می‌توانند مسیر تصمیم‌گیری سازمان شما را مشخص کنند. ۱. مشخص‌سازی دلیل استفاده از هوش مصنوعی سازمان‌ها معمولاً به دو دلیل سراغ هوش مصنوعی می‌روند: الف) دلایل داخلی – حل مشکلات ساختاری IT طبق نظرسنجی جهانی AI in ITSM 2025، عوامل انگیزشی اصلی عبارت‌اند از: چالش سازمان‌ها درصد ذکرشده خودکارسازی کارهای تکراری ۴۵٪ بهبود تجربه کاربری ۴۵٪ همسویی ITSM با اهداف کسب‌وکار ۳۴٪ مدیریت هزینه بدون افت کیفیت ۳۰٪ مثال واقعی: یک شرکت مخابراتی اروپایی با حجم ۵۸هزار تیکت ماهانه، تنها با فعال‌کردن «پیشنهاد خودکار راه‌حل» زمان رسیدگی به تیکت را ۳۹٪ کاهش داد. ب) دلایل رقابتی – عقب نماندن از رقبایی که AI را پذیرفته‌اند حتی اگر وضع فعلی سازمان مناسب باشد، عدم استفاده از AI می‌تواند در ۲ سال آینده شما را از رقابت کنار بگذارد، چون: ۲. انواع هوش مصنوعی در ITSM و تفاوت کاربرد آن‌ها واژه «AI» خیلی کلی است. شما در واقع با سه خانواده اصلی سروکار دارید: الف) هوش مصنوعی پیش‌بینی‌کننده (Predictive AI) تمرکز: پیش‌بینی، تحلیل، هشدار کاربردها: مثال: یک سازمان مالی با مدل‌های Predictive AI توانست ۲۵٪ از تغییرات پرریسک را پیش از وقوع، Re-schedule کند. ب) هوش مصنوعی مولد (GenAI) تمرکز: تولید محتوا، خلاصه‌سازی، تعامل انسانی کاربردها: مثال: GenAI در یک شرکت SaaS، ۶۵٪ از مقالات KB را خودکار به‌روزرسانی کرد. ج) هوش مصنوعی عامل (Agentic AI / Autonomous Agents) تمرکز: انجام کار بدون انساناینجا دیگر AI فقط مشاوره نمی‌دهد؛ کار انجام می‌دهد. کاربردها: مثال: یک شرکت نفت و گاز، با Agentsهای خودگردان، ۱۸٪ از Incidents را بدون لمس انسانی رفع کرد. جدول مقایسه انواع هوش مصنوعی در ITSM نوع AI نقش اصلی نمونه کاربرد ارزش افزوده Predictive AI پیش‌بینی و تحلیل ریسک تغییر، SLA کاهش خطا و Downtime GenAI تولید محتوا و تعامل Ticket Summary، KB افزایش سرعت پاسخ Agentic AI اقدام مستقل رفع Incident کاهش نیاز به نیروی انسانی ۳. فرق عوامل مجازی (Virtual Agents) و عوامل هوش مصنوعی (AI Agents) این تفاوت برای آینده ITSM حیاتی است. Virtual Agent چیست؟ مثال:کاربر می‌پرسد: «پسورد من ریست می‌شه؟»Virtual Agent لینک ریست پسورد را می‌دهد. AI Agent چیست؟ مثال:AI Agent درخواست تغییر سخت‌افزاری را: بدون اینکه انسان وارد شود. ۴. انتخاب درست […]
آبان ۱۷, ۱۴۰۴

ورکشاپ تخصصی مدیریت پچ

برنامه آموزشی پچ منیجر پلاس (Patch Manager Plus Training Agenda) مدانت شما را یا متخصص محصول می‌کند یا متخصص حوزه! این‌بار قرار است متخصص نرم‌افزار ManageEngine Patch Manager Plus شوید — راهکار جامع برای مدیریت وصله‌ها، به‌روزرسانی‌ها و امنیت سیستم‌های سازمانی. در دنیای امروز که هر روز آسیب‌پذیری‌های جدیدی کشف می‌شود، به‌روزرسانی به‌موقع سیستم‌ها حیاتی است. Patch Manager Plus با اتوماسیون هوشمند، کنترل دقیق و گزارش‌های امنیتی پیشرفته، تضمین می‌کند هیچ وصله‌ای از قلم نیفتد و هیچ تهدیدی بی‌پاسخ نماند. این دوره فراتر از آموزش تئوری‌ست؛ در محیط واقعی، با سناریوهای واقعی و پیکربندی‌های سازمانی کار می‌کنیم تا شما نه فقط با نرم‌افزار آشنا شوید، بلکه در مدیریت امنیت و پچ سازمان‌تان متخصص شوید. عنوان توضیحات نام دوره آموزش جامع Patch Manager Plus مدل برگزاری حضوری در محل کارفرما / آنلاین مخاطبان کارشناسان IT، مدیران سیستم، متخصصان امنیت سایبری، مدیران زیرساخت معرفی دوره این دوره برای تسلط کامل بر چرخه مدیریت وصله‌ها، ارزیابی آسیب‌پذیری‌ها، گزارش‌گیری انطباق و خودکارسازی Patch Deployment طراحی شده است. معرفی Patch Manager Plus راهکاری از ManageEngine برای مدیریت وصله‌های سیستم‌عامل‌ها و نرم‌افزارهای شخص ثالث در محیط‌های ویندوز، مک و لینوکس — با تمرکز بر امنیت، سرعت و انطباق با سیاست‌های سازمانی. سرفصل‌های برنامه آموزشی Patch Manager Plus ۱. مقدمه و مفاهیم پایه ۲. نصب، راه‌اندازی و پیکربندی اولیه ۳. مدیریت وصله‌ها و به‌روزرسانی‌ها ۴. مدیریت نرم‌افزارهای شخص ثالث ۵. اتوماسیون و سیاست‌های پیشرفته ۶. گزارش‌گیری، داشبورد و هشدارها 🔸 زمان‌بندی سرفصل‌های آموزشی Patch Manager Plus عنوان سرفصل آموزشی حداقل زمان حداکثر زمان مقدمه و معماری 0.5 ساعت 4 ساعت نصب و پیکربندی اولیه 1 ساعت 8 ساعت مدیریت وصله‌ها 2 ساعت 20 ساعت مدیریت نرم‌افزارهای Third-party 1 ساعت 10 ساعت اتوماسیون و Policyها 1 ساعت 10 ساعت گزارش‌گیری و هشدارها 0.5 ساعت 6 ساعت سناریوهای واقعی و تمرین عملی 2 ساعت 12 ساعت 🔹 جمع کل: 🧑‍🏫 مدل‌های برگزاری 🎯 اهداف دوره: 🏅 مزایای شرکت در دوره:
آبان ۱۲, ۱۴۰۴

ساخت یک محتوای CIR

وقتی حرف از بهبودمستمر میزنم یعنی دقیقا چکار باید بکنیم؟ در دنیایی که فناوری و نیازهای کاربران هر لحظه تغییر می‌کند، سکون یعنی عقب‌ماندن. هیچ خدمتی—even the best one today—فردا بدون بهبود زنده نمی‌ماند.اینجاست که Continual Improvement Register (CIR) وارد صحنه می‌شود؛ دفترچه‌ای زنده از اندیشه‌های کوچک و بزرگ برای بهتر شدن. CIR مثل حافظه‌ی جمعی سازمان است؛ جایی که هر تجربه، هر خطا، و هر جرقه‌ای از خلاقیت ثبت می‌شود تا مسیر بهبود را روشن‌تر کند. از دل این فهرست است که سازمان یاد می‌گیرد، رشد می‌کند و هر روز نسخه‌ی دقیق‌تر، سریع‌تر و انسانی‌تری از خودش می‌شود. بهبود مستمر فقط یک فرآیند نیست یک نگاه فلسفی به کار و زندگی سازمانی است: اینکه همیشه جایی برای بهتر شدن هست 🔹 Continual Improvement Register (CIR) یا به فارسی: «ثبت بهبود مستمر»، یکی از ابزارهای کلیدی در چارچوب ITIL 4 و مدیریت خدمات فناوری اطلاعات است. تعریف ساده CIR: CIR یک فهرست مرکزی از تمام ایده‌ها، فرصت‌ها و اقدامات مربوط به بهبود خدمات، فرآیندها یا تجربه کاربران است. هر بار که کسی در سازمان پیشنهادی برای بهتر شدن چیزی دارد (مثلاً افزایش سرعت پاسخ‌گویی، کاهش خطا، یا بهبود تجربه مشتری)، آن ایده در CIR ثبت می‌شود. هدف: محتوای معمول یک CIR: هر ردیف در CIR معمولاً شامل موارد زیر است: فیلد توضیح ID شماره یا کد منحصربه‌فرد Description توضیح ایده یا فرصت بهبود Category حوزه مربوطه (فرآیند، خدمت، ابزار، تجربه، و…) Priority میزان اهمیت یا فوریت Benefit مزایای مورد انتظار Owner مسئول پیگیری Status وضعیت فعلی (پیشنهاد شده، در حال بررسی، در حال اجرا، تکمیل شده) Date Logged تاریخ ثبت Target Date تاریخ هدف برای اجرا Outcome نتیجه نهایی (مثلاً موفق، لغو شد، تأثیرگذار بود و…) مثال: ID Description Priority Owner Status CIR-012 بهبود زمان پاسخ تیکت‌ها با افزودن چت‌بات High IT Service Desk In Progress CIR-013 کاهش زمان بازیابی سرویس پس از قطعی Medium Infrastructure Team Planned خلاصه فلسفی: CIR یعنی سازمان هرگز به وضع موجود راضی نیست؛ بلکه همواره می‌پرسد:«چطور می‌توانیم این را بهتر کنیم؟» کِی و کجا باید CIR بنویسیم؟ CIR فقط وقتی ارزش دارد که درست و به‌جا نوشته و ثبت شود. هر زمان فرصتی برای بهبود دیدی یک دل CIR بنویس! 🙂 یا هر جا احساس کردی چیزی می‌تواند بهتر، سریع‌تر، یا مؤثرتر انجام شود — همان‌جا محل تولد یک CIR است.مثلاً: در تمام این موارد، باید یک رکورد در CIR ثبت شود. کجا CIR را بنویسیم؟ گزینه‌های متداول: چطور بنویسیم (ساختار هر ردیف CIR) فرم استاندارد ثبت یک CIR معمولاً این‌گونه است 👇 فیلد نمونه ID CIR-025 Date Logged 2025-11-03 Description پیشنهاد بهبود زمان پاسخ‌گویی به تیکت‌ها با ایجاد سطح اول پشتیبانی خودکار Category Service Desk Process Priority High Benefit کاهش میانگین زمان پاسخ از 30 دقیقه به 10 دقیقه Owner IT Service Manager Status Under Review Target Date 2026-01-15 Outcome — 💡 نکته طلایی: هر CIR باید: بیاموزید که:
آبان ۸, ۱۴۰۴

نقاط درد کاربران

عبارت «نقاط درد کاربران» (User Pain Points) در بازاریابی، طراحی تجربه کاربری (UX)، و مدیریت خدمات (مثل ITIL یا CXM) به مسائلی گفته می‌شود که باعث نارضایتی، اتلاف زمان یا ایجاد مانع در مسیر هدف کاربر می‌شوند. و این بخشی از سفر کاربر است برای درک بهتر، بیایید دقیق‌تر و کاربردی‌تر نگاه کنیم تعریف نقطه درد: نقطهٔ درد (Pain Point) یعنی هر تجربه یا موقعیتی که باعث شود کاربر در رسیدن به هدفش (خرید، استفاده از خدمت، یا تعامل با سیستم) دچار مشکل، سردرگمی یا رنج شود. انواع نقاط درد کاربران: نوع توضیح مثال واقعی ۱. درد فرایندی (Process Pain Points) فرایند انجام کار طولانی، گیج‌کننده یا پیچیده است. برای دریافت پشتیبانی باید ۵ فرم پر شود یا ۳ نفر هماهنگ شوند. ۲. درد پشتیبانی (Support Pain Points) کاربر هنگام نیاز به کمک، پاسخ سریع و مؤثر دریافت نمی‌کند. تیکت‌ها دیر پاسخ داده می‌شوند یا شماره پشتیبانی در دسترس نیست. ۳. درد مالی (Financial Pain Points) کاربر حس می‌کند هزینه بیش از ارزش دریافتی است. اشتراک ماهانه گران است ولی امکانات خاصی ندارد. ۴. درد فنی (Technical Pain Points) نرم‌افزار کند، ناپایدار یا ناسازگار است. سیستم هنگام ورود کرش می‌کند یا با مرورگر کاربر سازگار نیست. ۵. درد تجربه (Experience Pain Points) کاربر از تعامل کلی احساس ناراحتی دارد. طراحی شلوغ، فرم‌های زیاد، فونت ناخوانا یا پیام‌های گنگ. ۶. درد اطلاعاتی (Informational Pain Points) اطلاعات ناقص یا مبهم است. کاربر نمی‌داند دقیقاً محصول چه ویژگی‌هایی دارد یا مستندات کافی نیست. هدف از شناسایی نقاط درد: روش‌های کشف نقاط درد کاربران: هدف از شناسایی نقاط درد این است که بفهمیم: مراحل شناسایی نقاط درد کاربران مرحله روش ابزار / داده مورد نیاز خروجی مورد انتظار ۱. شناخت پرسونای کاربر (User Persona) تحلیل تیپ مخاطب: شغل، هدف، انگیزه، ترس‌ها مصاحبه با مشتریان، داده CRM نقشه ذهنی کاربران هدف ۲. ترسیم سفر کاربر (User Journey Mapping) مسیر ورود تا اقدام نهایی را رسم می‌کنی Google Analytics, Hotjar, Session Replay مراحل کلیدی تماس کاربر با سایت یا خدمت ۳. جمع‌آوری بازخورد مستقیم گفت‌وگو، پرسش‌نامه، فرم بازخورد، مصاحبه تلفنی Google Form، چت‌بات، تماس انسانی نقل‌قول‌های واقعی از کاربران ۴. تحلیل داده‌های رفتاری بررسی رفتار واقعی کاربران روی سایت یا محصول Google Analytics، Clarity، Heatmap تشخیص نقاط خروج یا سردرگمی ۵. تحلیل داده‌های پشتیبانی و تیکت‌ها بررسی اینکه کاربران بیشتر درباره چه چیز شکایت یا سؤال دارند سیستم تیکتینگ، ایمیل، چت‌بات فهرست مشکلات پرتکرار ۶. تحلیل رقبا و Benchmarks بررسی اینکه رقبای موفق چه چیزهایی را ساده‌تر یا واضح‌تر کرده‌اند سایت رقبا، ابزار Similarweb شکاف‌های تجربه بین تو و رقبا ۷. مصاحبه با تیم داخلی صحبت با تیم فروش، پشتیبانی، توسعه جلسات داخلی مشکلاتی که کاربرها اغلب می‌گویند ولی ثبت نمی‌شود ۸. اولویت‌بندی دردها بر اساس شدت، فراوانی، و اثر بر تصمیم خرید ماتریس Impact vs Frequency لیست نقاط درد اولویت‌دار نکته کلیدی: هر نقطه درد باید با داده و رفتار واقعی کاربر تأیید شود، نه با فرض ما. مثلاً اگر فکر می‌کنی کاربران از فرم طولانی خسته می‌شوند، باید بررسی کنی چند نفر در همان مرحله خارج می‌شوند. ابزارهای کاربردی هدف ابزار پیشنهادی مشاهده رفتار کاربر Hotjar, Microsoft Clarity, FullStory تحلیل بازدید و مسیرها Google Analytics (GA4) نظرسنجی و فرم بازخورد Typeform, Google Form, Survicate مصاحبه و داده کیفی جلسات Zoom، Google Meet، یا تماس تلفنی تحلیل متن بازخوردها ChatGPT یا ابزارهای NLP برای دسته‌بندی شکایات فناوری اطلاعات شبیه پزشکی قادر به حل هر دردی شاید نباشد نه به دلیل محدودیت علمی یا تجربی بلکه قاعده‌ی بازار و محصول این اجازه را نمی دهد. واقع نگر باشیم آیا باید همه دردهای کاربران را درمان کرد؟ واقع‌بینانه که نگاه کنیم، پاسخ کوتاه: نه، همه دردهای کاربران را نمی‌توان یا نباید درمان کرد. در عمل، تیم‌ها و […]
7875