مقاله ←

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات و ISO 27001

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات، ISO/IEC 27001، Risk Register، Statement of Applicability، کنترل‌ها، شواهد، ممیزی و انتخاب ابزار مناسب.

مقاله ←

CIS Controls چیست؟ راهنمای ۱۸ کنترل امنیتی و Implementation Groupها

CIS Controls چیست؟ راهنمای به‌روز ۱۸ کنترل امنیتی CIS v8.1، مفهوم Safeguard، تفاوت IG1، IG2 و IG3 و مسیر عملی پیاده‌سازی امنیت سازمانی.

مقاله ←

SIEM راه‌حل پیشرفته امنیت سایبری

SIEM چیست؟ اطلاعات امنیتی و مدیریت رویداد (SIEM) یک راه حل پیشرفته امنیت سایبری است که برای جمع آوری و همبستگی مرکزی داده های امنیتی از منابع مختلف…

مقاله ←

مدیریت و ارتقای میان‌افزار تجهیزات شبکه با Network Configuration Manager؛ دستگاه آسیب‌پذیر را پیش از بحران پیدا کنید

راهنمای مدیریت Firmware روتر، سوئیچ و فایروال با Network Configuration Manager؛ Inventory نسخه، CVE، EOL/EOS، اولویت‌بندی ریسک، ارتقای کنترل‌شده و گزارش ممیزی.

مقاله ←

بازیابی کاربر حذف‌شده اکتیودایرکتوری با RecoveryManager Plus؛ بازگردانی سریع بدون Restore کامل دامنه

راهنمای بازیابی User حذف‌شده در Active Directory با RecoveryManager Plus؛ بازگردانی Object و Attribute، انتخاب نسخه Backup، حفظ Password، Restore Test و کنترل پس از بازیابی.

مقاله ←

دانلود و نصب OpManager؛ چک‌لیست پیش‌نیازها، معماری و راه‌اندازی صحیح قبل از مانیتورینگ

راهنمای دانلود و نصب OpManager؛ از System Requirements و Sizing تا SNMP، Credential، Discovery، Backup، Threshold و Integration با ServiceDesk Plus.

مقاله ←

لایسنس Endpoint Central؛ محاسبه Endpoint و انتخاب Professional، Enterprise، UEM یا Security

راهنمای لایسنس Endpoint Central؛ محاسبه Endpoint، تفاوت Professional، Enterprise، UEM و Security، قیمت‌های شروع عمومی و جلوگیری از Over-Licensing.

مقاله ←

سیستم تیکتینگ Cloud یا On-Premises؟ راهنمای انتخاب برای سازمان‌ها با ServiceDesk Plus

Cloud یا On-Premises برای سیستم تیکتینگ؟ مقایسه ServiceDesk Plus از نظر داده، Upgrade، Integration، امنیت، TCO و شرایط سازمان‌های ایرانی.

مقاله ←

امنیت نرم‌افزار قدرتمند سرویس دسک پلاس

مشخصات امنیتی ServiceDesk Plus فهرست مطلب: معرفی امنیت در سطوح مختلف قابلیت‌های امنیتی پیکربندی‌های امنیتی معماری امنیتی محصول یکپارچگی داده‌ها کنترل دسترسی هدرهای امنیتی HTTP و پیکربندی‌های توصیه‌شده…

مقاله ←

بهترین تمرین برای اطمینان از امنیت داده‌ها در دورکاری

بهترین تمرین برای اطمینان از امنیت داده‌ها در دورکاری ناقوس مرگ این بار نه بر اثر جنگ و جنگ‌افزارهای غول پیکر بلکه از طریق یک ذره‌ی ناچیز بنام…

مقاله ←

سیستم تیکتینگ Cloud یا On-Premises؟ راهنمای انتخاب برای سازمان‌ها با ServiceDesk Plus

Cloud یا On-Premises برای سیستم تیکتینگ؟ مقایسه ServiceDesk Plus از نظر داده، Upgrade، Integration، امنیت، TCO و شرایط سازمان‌های ایرانی.

مقاله ←

راهنمای ServiceDesk Plus | Quick Actions و دسترسی سریع به ابزارهای روزانه

معرفی Quick Actions در ServiceDesk Plus؛ My Schedule، Technician Availability، Tasks، Reminders، Broadcast، Reply Templates، Scan، Archived Requests و ابزارهای پشتیبانی.

مقاله ←

راهنمای ServiceDesk Plus | ایمیل خروجی، SMTP و آزمون ارسال

تنظیم ایمیل خروجی ServiceDesk Plus؛ فیلدهای SMTP و Graph، فرستنده، سرور جایگزین، مجوز SMTP AUTH و آزمون پاسخ و پیوست با بررسی نتیجه در صندوق گیرنده.

مقاله ←

راهنمای ServiceDesk Plus | اتصال ایمیل Microsoft 365 با OAuth و Microsoft Graph

آماده‌سازی OAuth برای اتصال صندوق Microsoft 365 به ServiceDesk Plus؛ ثبت برنامه در Entra، تنظیم Redirect، مجوزهای Graph، مدیریت Client Secret و بررسی خطاهای تأیید دسترسی.

مقاله ←

راهنمای ServiceDesk Plus | نقش‌ها و محدوده دسترسی تکنسین‌ها

تعریف نقش تکنسین در ServiceDesk Plus؛ مجوزهای پایه و پیشرفته، محدوده مشاهده، تفاوت نقش دسترسی با مسئول تأیید و آزمون مجوزهای واقعی حساب.

مقاله ←

تنظیم ایمیل ServiceDesk Plus با Microsoft 365؛ دریافت، ارسال و آزمون OAuth

راهنمای تکمیلی آزمون رفت‌وبرگشت ایمیل Microsoft 365 در ServiceDesk Plus؛ اتصال به مدخل‌های مستقل OAuth، ورودی، خروجی، قواعد اعلان و فیلتر پیام‌ها.

مقاله ←

یک سپر امنیتی جدید در جنگ سایبری!

Endpoint Central و افزونه Endpoint Security: لایه حفاظتی نوین شما فرض کنید سازمان شما یک قلعه مستحکم است. دیوارهای آن (شبکه اصلی) بلند و نیرومند هستند، اما دروازه‌های…

مقاله ←

مدیریت وصله نرم‌افزارهای شخص ثالث با Endpoint Central؛ مرورگرها و ابزارهای سازمانی را عقب نیندازید

راهنمای مدیریت وصله نرم‌افزارهای شخص ثالث با Endpoint Central؛ شناسایی نسخه‌های آسیب‌پذیر، آزمون و تأیید، استقرار خودکار، حلقه‌بندی و کنترل خطا.

مقاله ←

لایسنس Endpoint Central؛ محاسبه Endpoint و انتخاب Professional، Enterprise، UEM یا Security

راهنمای لایسنس Endpoint Central؛ محاسبه Endpoint، تفاوت Professional، Enterprise، UEM و Security، قیمت‌های شروع عمومی و جلوگیری از Over-Licensing.

مقاله ←

Digital Employee Experience در Endpoint Central؛ پیدا کردن Endpointهای کند پیش از ثبت تیکت

چطور با داده‌های سلامت Endpoint، تجربه دیجیتال کاربر را بسنجیم و قبل از تبدیل کندی سیستم به تیکت، مشکل را پیدا و رفع کنیم.

مقاله ←

Inventory Scan در Endpoint Central؛ از کشف دارایی تا Inventory قابل اعتماد

آموزش Inventory Scan در Endpoint Central؛ On-Demand Scan، Schedule Scan، Login Scan، Fail-safe، Inventory Age، خطاهای رایج و اتصال داده دارایی به ITAM.

مقاله ←

لایسنس Endpoint Central؛ محاسبه Endpoint، Server، Technician و Edition

راهنمای محاسبه لایسنس Endpoint Central بر اساس Endpoint، Server، Technician، Edition، Cloud/On-Premises و Annual/Perpetual.

مقاله ←

راهنمای ادمین Endpoint Central

ترجمه فارسی راهنمای ادمین Endpoint Central؛ نقش‌ها، کاربران، Scope، Remote Office، Distribution Server و تنظیمات پایه مدیریت Endpoint.

مقاله ←

مدیریت Patch Tuesday با Endpoint Central؛ طراحی Pilot، Ring Deployment و Reboot بدون اختلال

راهنمای مدیریت Patch Tuesday با Endpoint Central؛ از Test and Approve و Pilot تا Ring Deployment، APD، Reboot Policy، KPI و اتصال به ServiceDesk Plus.

مقاله ←

پایش سوئیچ و پورت‌های شبکه با OpManager؛ پیدا کردن پورت شلوغ، خطادار و بلااستفاده

راهنمای پایش سوئیچ و پورت‌های شبکه با OpManager؛ بررسی مصرف پهنای باند، خطا، CRC، Discard، وضعیت پورت، سلامت سخت‌افزار و اتصال دستگاه‌ها.

مقاله ←

دانلود و نصب OpManager؛ چک‌لیست پیش‌نیازها، معماری و راه‌اندازی صحیح قبل از مانیتورینگ

راهنمای دانلود و نصب OpManager؛ از System Requirements و Sizing تا SNMP، Credential، Discovery، Backup، Threshold و Integration با ServiceDesk Plus.

مقاله ←

ساخت Notification Profile در OpManager

راهنمای اجرایی ساخت Notification Profile در OpManager؛ Criteria، Device Group، Time Window، Delayed Trigger، Recurring Trigger و کنترل Duplicate Alert.

مقاله ←

ورکشاپ تخصصی مانیتورینگ شبکه

برنامه آموزشی اپ‌منیجر پلاس (OpManager Plus Training Agenda) مدانت شما را یا متخصص محصول می‌کند یا متخصص حوزه! در این بخش، شما قرار است متخصص محصول اپ‌منیجر پلاس…

مقاله ←

ممیزی دسترسی به فایل‌ها با DataSecurity Plus؛ چه کسی چه فایلی را دید، تغییر داد یا حذف کرد؟

راهنمای ممیزی دسترسی به فایل‌ها با DataSecurity Plus؛ ثبت مشاهده، تغییر، حذف، کپی، دسترسی‌ها، هشدار لحظه‌ای و بررسی رخداد روی File Server و NAS.

مقاله ←

کشف داده حساس با DataSecurity Plus؛ از Data Risk Assessment تا طبقه‌بندی و کاهش ریسک

فقط دانستن اینکه فایل‌ها کجا هستند کافی نیست؛ باید بدانیم کدام فایل حساس است، چه کسی به آن دسترسی دارد و کدام نسخه در محل ناامن قرار گرفته است.

مقاله ←

تشخیص باج‌افزار با DataSecurity Plus؛ از Mass File Modification تا پاسخ سریع و مهار خسارت

راهنمای تشخیص رفتار شبیه باج‌افزار با DataSecurity Plus؛ از Mass File Modification و User Attribution تا Containment Runbook و Integration با SOC.

مقاله ←

Incident Management در DataSecurity Plus؛ مدیریت رخدادهای DLP از نقض Policy تا Resolution

راهنمای Incident Management جدید در DataSecurity Plus Build 6310؛ از DLP Policy Violation و Block/Warn تا Assignment، Timeline، Investigation، کاهش False Positive و Resolution.

مقاله ←

بازنشانی رمز عبور و بازکردن حساب قفل‌شده با ADSelfService Plus؛ کاهش تماس‌های میز خدمت

راهنمای بازنشانی رمز عبور و بازکردن حساب قفل‌شده با ADSelfService Plus؛ از احراز هویت چندمرحله‌ای و Enrollment تا Logon Agent، Policy و کاهش تماس‌های Help Desk.

مقاله ←

ADSelfService Plus و Entra ID؛ مدیریت هویت Hybrid، MFA و Self-Service از یک کنسول

در محیط Hybrid، کاربر ممکن است هم‌زمان هویت Active Directory و Entra ID داشته باشد؛ سیاست رمز، MFA و Self-Service باید بدون ایجاد تجربه چندپاره طراحی شود.

مقاله ←

Password Policy Enforcer در ADSelfService Plus؛ رمز قوی بدون جنگ با کاربران

آموزش Password Policy Enforcer در ADSelfService Plus؛ ساخت سیاست رمز قوی‌تر از محدودیت‌های پیش‌فرض AD، کنترل الگوها، Complexity، Length و تجربه بهتر کاربر.

مقاله ←

MFA ضد فیشینگ با ADSelfService Plus؛ از FIDO2 و Passkey تا Conditional Access برای Entra ID

راهنمای طراحی MFA ضد فیشینگ با ADSelfService Plus؛ FIDO2، Passkey، Conditional Access، Entra ID، Windows، RDP، VPN و SSPR برای کاهش Account Takeover.

مقاله ←

Passkey و FIDO2 در ADSelfService Plus؛ MFA مقاوم در برابر فیشینگ برای Active Directory

راهنمای عملی FIDO2 Passkey در ADSelfService Plus برای Endpoint، RDP، VPN، OWA و Self-Service؛ از RP ID و SSL تا Rollout مرحله‌ای و Recovery.

مقاله ←

امنیت ریموت دسکتاپ؛ چک‌لیست دسترسی کارشناسان، رضایت کاربر و ثبت نشست

چک‌لیست امنیت ریموت دسکتاپ برای سازمان‌ها؛ هویت کارشناس، MFA، مجوز کاربر، محدودسازی فایل و کلیپ‌بورد، ثبت نشست و لغو دسترسی پیمانکار.

مقاله ←

MedaDesk On-Premise؛ Remote Support خصوصی روی سرور سازمان

MedaDesk در معماری Private و On-Premise قابل استقرار است؛ برای کنترل ترافیک Remote، Relay، دسترسی دستگاه‌ها و اتصال داخلی به ServiceDesk Plus.

مقاله ←

MedaDesk چیست؟ معرفی کامل مدادسک و تمام قابلیت‌های Remote Support سازمانی

معرفی جامع MedaDesk؛ از کنسول وبی فارسی، مدیریت Device و Organization و Clipboard دوطرفه تا WebRTC، Relay، Health Panel و اتصال به ServiceDesk Plus.

مقاله ←

اتصال ریموت به ServiceDesk Plus؛ ثبت یادداشت، گزارش کار و نتیجه نشست

راهنمای اتصال ریموت به ServiceDesk Plus؛ تفاوت Session، Note، Worklog و Resolution، ثبت نتیجه نشست، کنترل خطا و آزمون پذیرش افزونه مدادسک.

مقاله ←

علت کندی ریموت دسکتاپ چیست؟ رفع تأخیر، تاری تصویر و افت کیفیت اتصال

علت کندی ریموت دسکتاپ را مرحله‌ای پیدا کنید؛ بررسی مسیر اتصال، تأخیر ورودی، کیفیت تصویر، رزولوشن و منابع سیستم با معیارهای آزمون مدادسک.

مقاله ←

ریموت دسکتاپ تحت وب و بدون نصب؛ تفاوت کنسول مرورگری با کلاینت مقصد

ریموت دسکتاپ تحت وب و بدون نصب چه تفاوتی دارند؟ بررسی کنسول مرورگری، عامل مقصد، Guacamole و TeamViewer و معیارهای ارزیابی مدادسک در سازمان.

مقاله ←

نرم‌افزار ریموت دسکتاپ چیست؟ مقایسه ۱۰ ابزار برتر و مزیت‌های مدادسک

نرم‌افزار ریموت دسکتاپ چیست؟ مقایسه ۱۰ ابزار شامل مدادسک، AnyDesk، TeamViewer و RustDesk؛ با تمرکز بر مزیت‌های MedaDesk برای پشتیبانی فارسی و سازمانی.

مقاله ←

MedaDesk، Endpoint Central یا ServiceDesk Plus؟ سه ابزار برای سه مسئله متفاوت

مقایسه سناریویی MedaDesk، Endpoint Central و ServiceDesk Plus؛ سه محصول که در ظاهر به پشتیبانی IT نزدیک‌اند اما هرکدام مسئله متفاوتی را حل می‌کنند.

مقاله ←

امنیت جلسه آنلاین سازمانی؛ ۷ کنترل که نباید فراموش شوند

از لینک مهمان و نقش میزبان تا TLS، Patch، Audit و سیاست نگهداری داده.

مقاله ←

جلسه آنلاین On-Premise برای چه سازمان‌هایی مناسب است؟

بررسی مزایا، محدودیت‌ها و پیش‌نیازهای استقرار سامانه جلسه آنلاین داخل زیرساخت سازمان.

مقاله ←

MedaMeet On-Premise؛ جلسه آنلاین سازمانی بدون خروج ترافیک و با اتصال به ServiceDesk Plus

MedaMeet به‌صورت On-Premise روی سرور سازمان قابل استقرار است؛ با تقویم شمسی، Kanban جلسات، یادآوری، رهگیری جلسه، کنترل صوتی و اتصال به ServiceDesk Plus برای پشتیبانی، فروش، Demo و آموزش.

مقاله ←

MedaMeet یا Skype؟ جایگزینی برای عصر پس از بازنشستگی Skype

Skype از ۵ مه ۲۰۲۵ بازنشسته شده است. مقایسه جدول‌دار MedaMeet با Skype و بررسی مهاجرت از تماس ساده به جلسه قابل پیگیری برای تیم‌های IT.

مقاله ←

فاکتورساز آنلاین چیست؟ مقایسه ابزارها و مزیت‌های فاکتورساز مدانت

فاکتورساز آنلاین چیست و چگونه انتخاب می‌شود؟ مقایسه مدانت، حسابفا، حسابیت، فاکتور محسن و Zoho Invoice؛ همراه با راهنماهای فروش و پیگیری پرداخت.

مقاله ←

اتصال HRMS به AD360؛ Provisioning خودکار از HR تا Active Directory و Microsoft 365

راهنمای عملی اتصال HRMS به AD360 برای HR-driven Provisioning؛ از Workday و BambooHR تا Custom HCM، Mapping، Smart Template، Approval و Deprovisioning در Active Directory و Microsoft 365.

مقاله ←

ISPM در AD360؛ از Risk Score تا Attack Path برای کاهش ریسک هویت

راهنمای عملی ISPM در AD360؛ از Identity Risk Score و Attack Path تا Risk Exposure Management، Access Certification و کاهش ریسک هویت در Active Directory.

مقاله ←

حاکمیت، مدیریت ریسک و انطباق GRC با AD360

حاکمیت، مدیریت ریسک و انطباق اگر سازمانت هیچ‌وقت ریسک‌ها و قوانینش را زیر نظر نگیرد، فکر می‌کنی چند روز طول می‌کشد تا یک بحران واقعی همه‌چیز را نابود…

مقاله ←

MITRE ATT&CK در Log360؛ از هشدار امنیتی تا تشخیص تکنیک مهاجم

چطور از MITRE ATT&CK در کنار Log360 برای تحلیل رفتار مهاجم، Correlation و Gap Analysis استفاده کنیم؟

مقاله ←

Correlation Rule در Log360؛ تبدیل انبوه Eventها به Incident قابل اقدام

آموزش Correlation Rule در Log360؛ ساخت Rule چندمرحله‌ای برای تشخیص Attack Pattern، کاهش Noise، تعریف Window زمانی و تبدیل Eventهای پراکنده به Incident قابل اقدام.

مقاله ←

نصب Agent در Log360 Cloud

راهنمای اجرایی نصب و تأیید Agent در Log360 Cloud؛ Download، Pending Registration، Approval، Sync، Access Key، Rollout و Troubleshooting.

مقاله ←

تشخیص Insider Threat با Log360 UEBA؛ از رفتار غیرعادی کاربر تا Data Exfiltration

راهنمای تشخیص Insider Threat با Log360 UEBA؛ از Time/Count/Pattern Anomaly و Risk Score تا Peer Grouping، Incident Workbench و Data Exfiltration.

مقاله ←

Cloud SIEM با Log360؛ مانیتورینگ AWS، Azure و Microsoft 365 در SOC هیبریدی

راهنمای Cloud SIEM با Log360 برای AWS، Azure، Microsoft 365 و Active Directory؛ Correlation، UEBA، BEC Detection، IAM Monitoring و طراحی SOC هیبریدی.

مقاله ←

تشخیص Lateral Movement با Log360 UEBA؛ از رفتار غیرعادی تا Incident قابل اقدام

راهنمای تشخیص Lateral Movement با Log360 UEBA؛ از رفتار غیرعادی و Risk Score تا Correlation، Incident و Playbook عملی SOC.

مقاله ←

لایسنس Log360؛ چطور Log Source، DC، Endpoint و Cloud Account را محاسبه کنیم؟

راهنمای عملی محاسبه لایسنس Log360؛ از تعداد Log Source، Domain Controller و File Server تا Endpoint، Cloud Account، Cloud/On-Premises و جلوگیری از Over-Licensing.

مقاله ←

Peer Grouping در Log360 UEBA؛ کاهش False Positive با گروه‌بندی پویا و ایستا

Peer Grouping در Log360 UEBA چگونه با مقایسه رفتار کاربران با همتایان پویا و ایستا، False Positive را کاهش و Risk Score را دقیق‌تر می‌کند؟

مقاله ←

اجرای Windows Domain Scan در AssetExplorer

آموزش Windows Domain Scan در AssetExplorer؛ افزودن Domain، انتخاب OU، اجرای Scan، Verify Inventory، تحلیل Failed Scan و زمان‌بندی Rescan.

مقاله ←

Asset Lifecycle در AssetExplorer؛ از تحویل لپ‌تاپ تا استرداد در Offboarding

راهنمای عملی Asset Lifecycle در AssetExplorer؛ از Procurement و تخصیص لپ‌تاپ تا Reclamation در Offboarding، Warranty، Repair، Reassignment و Disposal دارایی‌های IT.

مقاله ←

مدیریت دارایی سایبری چیست؟ از Inventory تا کاهش سطح حمله با AssetExplorer

مدیریت دارایی سایبری چیست و چطور Inventory را به کنترل ریسک تبدیل کنیم؟ راهنمای عملی Discovery، Owner، Asset Criticality، دارایی‌های ناشناخته و اتصال AssetExplorer به Endpoint و Vulnerability Management.

مقاله ←

Software Asset Management در AssetExplorer؛ کنترل لایسنس، نرم‌افزارهای غیرمجاز و هزینه

راهنمای عملی Software Asset Management در AssetExplorer؛ از کشف نرم‌افزار و License Compliance تا Metering، نرم‌افزارهای غیرمجاز و کاهش هزینه تمدید.

مقاله ←

استاندارد نامگذاری دارایی‌های فناوری اطلاعات (IT Assets)

هر سازمانی روشی برای شناسایی دارایی‌هایش استفاده می‌کند. یکی بارکد میزند یکی شماره اموال می‌چسباند. یکی اسم می‌نویسد و یکی...اما همه اینها چالش برانگیزند و با بزرگ شدن…

مقاله ←

هزینه واقعی فناوری‌های منسوخ و راه‌های پیشگیری از آن

یکی از ارگان‌های دولتی که بیش از ۲۰۰ کارمند فناوری اطلاعات و ۵۰۰۰ قلم دارایی در حوزه خدمات دارد با چالش‌های بزرگی دست و پنجه نرم‌ می‌کند. بخش…

مقاله ←

ساختار ITAM با ایجنت یا بی‌ایجنت

ساختار ITAM با ایجنت یا بی‌ایجنت سناریو واقعی: مدیریت دارایی‌ها در یکی از شرکت‌های پالایش نفت کشور مشکل:مدیریت دارایی‌های فناوری اطلاعات با بیش از ۲۰.۰۰۰ قلم تجهیزات فعال…

مقاله ←

SIM چیست؟

Server Inventory Management یا مدیریت موجودی سرورها، به شناسایی و نگهداری اطلاعات دقیق سرورهای فیزیکی، مجازی و ابری سازمان گفته می‌شود؛ از مشخصات سخت‌افزاری و سیستم‌عامل تا محل…

مقاله ←

SupportCenter Plus برای پشتیبانی چندبرندی؛ طراحی Portal، SLA و لایسنس

راهنمای طراحی پشتیبانی چندبرندی با ManageEngine SupportCenter Plus؛ از Portal، Account و SLA تا مدل لایسنس Support Rep، انتخاب Edition و نکات امنیتی نسخه 15.1.

مقاله ←

Break-Glass Access در PAM360؛ دسترسی اضطراری بدون تبدیل بحران به شکاف امنیتی

راهنمای طراحی Break-Glass Access در PAM360 برای دسترسی اضطراری کنترل‌شده، Time-bound، Session Recording، Credential Rotation و اتصال به Incident Management.

مقاله ←

وقتی امنیت تبدیل به سنگ‌اندازی می‌شود؛ دسترسی ریموت پیمانکار باید چطور باشد؟

وقتی برای یک ریموت ساده، VPN، چند MFA و PAM پشت سر هم قرار می‌گیرند، آیا واقعاً امنیت بیشتر شده یا فقط زمان پیمانکار تلف می‌شود؟ بررسی مدل درست دسترسی ریموت پیمانکار و نقش PAM360.

مقاله ←

Session Recording در PAM360؛ ضبط نشست‌های ممتاز برای Audit، Forensics و پاسخ‌گویی

راهنمای Session Recording در PAM360؛ ضبط نشست‌های RDP، SSH، VNC، SQL و Web، نگهداری Record، Audit Trail، حریم خصوصی و سناریوی بررسی رخداد.

مقاله ←

مدیریت Service Account و هویت‌های غیرانسانی با PAM360؛ کنترل Credential ماشین‌ها و سرویس‌ها

هویت‌های غیرانسانی مثل Service Account، Script و Pipeline اگر بدون مالک و چرخش رمز رها شوند، به یکی از مهم‌ترین ریسک‌های دسترسی ممتاز تبدیل می‌شوند.

مقاله ←

Resource Group در PAM360؛ کنترل دسترسی ممتاز در مقیاس سازمانی

آموزش Resource Group در PAM360 برای گروه‌بندی منابع ممتاز، ساده‌سازی Access Control، Delegation و اعمال سیاست‌های یکسان روی حساب‌ها و سرورها.

مقاله ←

راه‌اندازی اولیه PAM360 برای ادمین

آموزش مرحله‌به‌مرحله ادمین PAM360؛ ساخت نقش، افزودن کاربر و Resource، مدیریت حساب ممتاز، Password Policy، Rotation و Workflow دسترسی.

مقاله ←

دسترسی مدیریتی با تیکت معتبر

اعتبارسنجی تیکت برای دسترسی مدیریتی با PAM360 و سرویس دسک؛ تطبیق کاربر، منبع و وضعیت، مدیریت استثناها و آزمون دسترسی‌های نامعتبر.

مقاله ←

Password Rotation در PAM360؛ چرخش خودکار Credential بعد از Session و طبق Schedule

راهنمای Password Rotation در PAM360؛ از Remote Password Reset و Scheduled Rotation تا Reset پس از Session، Retry، Service Account و Audit.

مقاله ←

پایش API و سرویس‌های وب با Applications Manager؛ خطا و کندی را پیش از کاربر پیدا کنید

راهنمای پایش API و سرویس‌های وب با Applications Manager؛ بررسی دسترس‌پذیری، زمان پاسخ، محتوای پاسخ، خطا، توالی درخواست و هشدار پیش از اثر روی کاربر.

مقاله ←

راه‌اندازی IIS Monitor در Applications Manager

راهنمای اجرایی افزودن IIS Server Monitor در Applications Manager؛ WMI/WinRM، Credential، SSL، Response Code، Polling، Monitor Group و Verify.

مقاله ←

مانیتورینگ SQL Server با Applications Manager؛ از Blocking و Deadlock تا Always On و Slow Query

راهنمای عملی مانیتورینگ SQL Server با Applications Manager؛ از Blocking و Deadlock تا Slow Query، Backup، Job، Always On، Alert Design و Integration با ITSM.

مقاله ←

OpenTelemetry در Applications Manager؛ رهگیری Microservice بدون Vendor Lock-in

راهنمای عملی اتصال OpenTelemetry به ManageEngine Applications Manager برای Distributed Tracing در Microserviceها؛ از Collector و OTLP تا امنیت، Sampling و کاهش زمان عیب‌یابی.

مقاله ←

ساخت User Template در ADManager Plus؛ ایجاد کاربر بدون خطای تکراری

آموزش ساخت User Creation Template در ADManager Plus برای استانداردسازی ایجاد کاربران، کاهش خطای انسانی و اعمال یکسان Attributeها، Groupها و تنظیمات حساب.

مقاله ←

ساخت Automation Policy در ADManager Plus

آموزش ساخت Automation Policy در ADManager Plus؛ Category، Domain/OU، Instant Task، Successive Task، Delay، Pilot، Verify و Troubleshooting.

مقاله ←

راهنمای ادمین ADManager Plus

ترجمه فارسی راهنمای ادمین ADManager Plus؛ Domain، Delegation، Technician، Template، Workflow، مدیریت Active Directory و Microsoft 365.

مقاله ←

Delegation امن Help Desk با ADManager Plus؛ واگذاری Reset Password و مدیریت OU بدون Domain Admin

راهنمای Delegation امن Help Desk با ADManager Plus؛ واگذاری Reset Password، Unlock، Create User و مدیریت OU بدون دادن Domain Admin.

مقاله ←

Access Certification در ADManager Plus؛ بازبینی و حذف دسترسی‌های اضافی در Active Directory

Access Certification در ADManager Plus چطور Group Membership، NTFS Permission و دسترسی‌های Microsoft 365 را دوره‌ای بازبینی می‌کند و Privilege Creep را کاهش می‌دهد؟

مقاله ←

Onboarding و Offboarding کاربران با ADManager Plus؛ حذف خطای دستی در Active Directory

چطور Onboarding و Offboarding کاربران Active Directory را با ADManager Plus استاندارد و خودکار کنیم؟

مقاله ←

GPO Auditing در ADAudit Plus؛ کشف تغییرات Group Policy قبل از اختلال امنیتی

راهنمای عملی GPO Auditing در ADAudit Plus؛ از Before/After Value و Password Policy تا GPO Permission، Link Change، Alert، SYSVOL، Change Management و امنیت Active Directory.

مقاله ←

نظارت هوشمند بر امنیت اکتیودایرکتوری

تصور کنید که در دنیای دیجیتال یک سازمان، جایی که اطلاعات به سرعت در حال جریان هستند هر تغییر، هر ورود و خروج، هر اقدامی می‌تواند پیامدهای بزرگی…

مقاله ←

ردیابی تغییرات سیاست‌های گروهی با ADAudit Plus؛ چه کسی تنظیمات دامنه را تغییر داد؟

راهنمای ردیابی تغییرات Group Policy با ADAudit Plus؛ مشاهده تغییر GPO، کاربر تغییر‌دهنده، زمان، تنظیمات قبل و بعد، هشدار و بررسی تغییرات حساس دامنه.

مقاله ←

Archive Events در ADAudit Plus؛ نگهداری بلندمدت لاگ بدون انفجار Storage

آموزش Archive Events در ADAudit Plus؛ Hot/Cold/Frozen، Retention، Search Archived Events، Recovery Window، Deletion Summary و طراحی سیاست نگهداری لاگ.

مقاله ←

راه‌اندازی اولیه ADAudit Plus برای ادمین

آموزش مرحله‌به‌مرحله ادمین ADAudit Plus؛ تنظیم Domain و DCها، Credential، Audit Policy، Technician، Report، Alert و Retention.

مقاله ←

Privileged User Monitoring در ADAudit Plus؛ از رفتار ادمین تا کشف Privilege Escalation و دسترسی مشکوک

راهنمای Privileged User Monitoring در ADAudit Plus برای Audit فعالیت ادمین‌ها، کشف Privilege Escalation، Permission Change و رفتار غیرعادی.

مقاله ←

Account Lockout در ADAudit Plus؛ پیدا کردن منبع قفل شدن حساب در Active Directory

راهنمای عملی پیدا کردن علت Account Lockout در Active Directory با ADAudit Plus؛ از Event 4740 و 4625 تا Service، Scheduled Task، Credential Cache و تشخیص رفتار مشکوک.

مقاله ←

تشخیص قطع دریافت لاگ‌های امنیتی

تشخیص قطع دریافت لاگ با EventLog Analyzer؛ تفاوت خرابی جمع‌آورنده و سکوت منبع، طراحی اعلان، آزمون سلامت و بررسی شکاف داده‌های امنیتی.

مقاله ←

مدیریت رویدادهای ویندوز با EventLog Analyzer؛ از لاگ‌های پراکنده تا پایش متمرکز

راهنمای مدیریت Windows Event Log با EventLog Analyzer؛ جمع‌آوری متمرکز Security، System و Application Log، جست‌وجو، هشدار، آرشیو و تحلیل رخداد.

مقاله ←

راه‌اندازی اولیه EventLog Analyzer برای ادمین

آموزش مرحله‌به‌مرحله ادمین EventLog Analyzer؛ افزودن Log Source، Credential، Time Sync، Device Group، Alert، قطع دریافت و Retention.

مقاله ←

Log Retention در EventLog Analyzer؛ طراحی نگهداری لاگ برای Audit، Incident و Forensics

راهنمای طراحی Log Retention و Archive در EventLog Analyzer برای Audit، Incident Response، Forensics، Capacity Planning و کنترل Storage.

مقاله ←

File Integrity Monitoring در EventLog Analyzer؛ تشخیص تغییرات مشکوک فایل قبل از Incident

راهنمای عملی File Integrity Monitoring در EventLog Analyzer؛ از انتخاب فایل‌های حساس و Agent تا Alert، PCI DSS، NIST و کاهش نویز FIM سازمانی.

مقاله ←

Agentless یا Agent-based در EventLog Analyzer؛ معماری درست جمع‌آوری لاگ برای LAN، WAN و DMZ

راهنمای انتخاب Agentless یا Agent-based در EventLog Analyzer برای LAN، WAN و DMZ؛ مقایسه Firewall، WMI، EPS، پایداری لینک و معماری Hybrid.

مقاله ←

نرم‌افزار EventLog Analyzer

فهرست مطالب: پیش‌نیازها وضعیت‌های گزارشگیری پورت‌های مورد نیاز اضافه کردن دستگاه‌ها در نرم‌افزار EventLog Analyzer اضافه کردن دستگاه‌های ویندوزی اضافه کردن دستگاه‌های syslog در دنیای امنیت سایبری و…

مقاله ←

امنیت اطلاعات کوانتومی!

امنیت اطلاعات کوانتومی! امنیت اطلاعات یک مقوله‌ی بسیار حیاتی در هر سازمانی است. اما چه می‌شد اگر این امنیت اطلاعات با ارتباطات کوانتومی مدیریت می‌شد؟ درنتیجه، ارتباطات کوانتومی…

مقاله ←

تمرینات مدیریتی در ITIL4- مدیریت امنیت اطلاعات

قسمت قبلی: بهبود مستمر تمرینات مدیریت عمومی/ مدیریت امنیت اطلاعات تمرینات مدیریت در ITIL4 تمرینات مدیریت عمومی/ مدیریت امنیت اطلاعات تمرینات مدیریت عمومی شامل ۱۴ فرایند است که…

مقاله ←

<strong>امنیت اطلاعات با چارچوب ITIL</strong>

امنیت اطلاعات با چارچوب ITIL در دنیای امروزی که نقض اطلاعات و حملات سایبری در حال افزایش است، تعجب‌آور نیست که سازمان‌ها با نگرانی هرچه تمام‌تر به دنبال…

مقاله ←

چارچوب ITIL برای همه! [کارشناسان امنیت]

چارچوب ITIL برای همه! [کارشناسان امنیت] کارشناسان امنیت شبکه و حتی کارکنان حراست که در پی نظارت، کنترل و مدیریت محدودیت‌های دسترسی هستند برای انجام کارهای خود، ذهنیت…

مقاله ←

Service Owner در ITIL 5؛ مالک سرویس کیست و چه مسئولیتی دارد؟

Service Owner در ITIL 5 چه کسی است؟ تفاوت مالک سرویس با Service Manager، Product Owner و Process Owner، مسئولیت‌ها، KPIها و مدل عملی تعیین مالکیت سرویس در سازمان.

مقاله ←

PeopleCert؛ داستان شرکت یونانی که از آزمون به مالکیت ITIL و PRINCE2 رسید

داستان PeopleCert؛ از بنیان‌گذاری توسط Byron Nicolaides و رشد از یونان تا بازار جهانی آزمون و گواهی، تا خرید AXELOS، مالکیت ITIL و PRINCE2 و تبدیل‌شدن به یک IP House جهانی.

مقاله ←

اولویت‌بندی Problem در ITSM

مدل عملی اولویت‌بندی Problem در ITSM بر اساس Impact، Frequency، Business Criticality، Workaround و Cost of Delay برای کاهش Incidentهای تکراری.

مقاله ←

سنجش موفقیت Change بعد از اجرا

راهنمای عملی سنجش موفقیت Change پس از اجرا؛ Change Failure Rate، Incident ناشی از تغییر، Rollback، PIR، Emergency Change و داشبورد بهبود مستمر.

مقاله ←

مدل عملیاتی فناوری اطلاعات چیست؟ از Strategy تا ITIL 5 و COBIT

مدل عملیاتی فناوری اطلاعات چیست و چطور Strategy، ITIL 5، COBIT، Value Stream، Governance، Product/Service Management و ابزارهای IT را به یک سیستم اجرایی تبدیل می‌کند؟

مقاله ←

پذیرش ریسک با مسئول مشخص

پذیرش ریسک فناوری اطلاعات با مسئول مشخص؛ ثبت شواهد، کنترل‌های موجود، حدود اختیار، شرایط اعتبار و بازبینی تصمیم در چارچوب حاکمیت سازمانی.

مقاله ←

COBIT Performance Management؛ ارزیابی Capability Level از 0 تا 5 بدون امتیازدهی صوری

راهنمای COBIT Performance Management و ارزیابی Capability Level از 0 تا 5؛ تفاوت Capability و Maturity، Evidence، Gap Analysis و تعیین Target Level.

مقاله ←

Design Factors در COBIT؛ چطور نظام حاکمیت IT را متناسب با سازمان طراحی کنیم؟

راهنمای Design Factors در COBIT برای طراحی Governance System متناسب با Strategy، Risk Profile، Compliance، Sourcing و نقش فناوری در سازمان.

مقاله ←

Capability Level در COBIT 2019؛ ارزیابی بلوغ IT بدون امتیازسازی صوری

Capability Level در COBIT 2019 چیست و چطور بدون امتیازسازی صوری ارزیابی می‌شود؟ راهنمای عملی سطوح ۰ تا ۵، Evidence، Rating، Target Level و Gap Analysis.

مقاله ←

Goals Cascade در COBIT 2019؛ چطور استراتژی کسب‌وکار را به اهداف قابل‌اجرای IT تبدیل کنیم؟

راهنمای عملی Goals Cascade در COBIT 2019؛ از نیاز ذی‌نفع و Enterprise Goal تا Alignment Goal، اهداف حاکمیت و مدیریت و ساخت Roadmap قابل‌سنجش.

مقاله ←

حاکمیت کیست و چیست؟

در هر سازمانی، ده‌ها پروژه، صدها تصمیم و هزاران اقدام روزانه در جریان است.اما سؤال کلیدی این است: چه کسی تصمیم می‌گیرد این همه تلاش واقعاً در مسیر…

مقاله ←

فاکتورهای طراحی کوبیت 2019

فاکتورهای طراحی، یا Design Factors همچون ابزارهایی دقیق و هوشمند در دست یک معمار، به ما کمک می‌کنند تا سیستم‌ها، فرآیندها و استراتژی‌های فناوری اطلاعات را به‌طور مؤثرتر…

مقاله ←

چرا پشتیبانی شبکه با مدانت فقط رفع خرابی نیست؟ از مانیتورینگ تا ITIL و امنیت

پشتیبانی شبکه حرفه‌ای فقط پاسخ به خرابی نیست. مدانت با ترکیب Service Desk، مانیتورینگ، مدیریت Endpoint، ITIL، ISMS، GRC و COBIT پشتیبانی را به یک سرویس قابل اندازه‌گیری تبدیل می‌کند.

مقاله ←

پشتیبانی کاربران و Endpoint؛ چرا شبکه بدون دسکتاپ کاربران کامل نیست؟

پشتیبانی شبکه زمانی کامل است که تجربه کاربر، Endpoint، نرم‌افزار، Patch، دسترسی ریموت و Service Desk را هم‌زمان ببیند.

مقاله ←

پشتیبانی شبکه امن با ISMS و GRC؛ دسترسی، تغییر و شواهد باید قابل کنترل باشند

پشتیبانی شبکه بدون کنترل دسترسی، تغییرات و شواهد می‌تواند خودش منبع ریسک باشد. نگاه ISMS و GRC چگونه عملیات پشتیبانی را امن‌تر می‌کند؟

مقاله ←

پشتیبانی شبکه فقط رفع خرابی نیست؛ چک‌لیست ماهانه برای جلوگیری از بحران IT

پشتیبانی حرفه‌ای شبکه باید قبل از بروز بحران، وضعیت سرورها، Backup، امنیت، کاربران و ظرفیت زیرساخت را بررسی کند. این راهنما یک چک‌لیست عملی برای پشتیبانی پیشگیرانه ارائه می‌دهد.

مقاله ←

ISO 27002:2022 چیست؟ راهنمای عملی کنترل‌های امنیت اطلاعات در GRC

راهنمای کاربردی ISO/IEC 27002:2022، ساختار ۹۳ کنترل در چهار Theme و نحوه تبدیل کنترل‌های مرجع به Applied Control، Evidence و Assessment در GRC.

مقاله ←

ISO 27005:2022 چیست؟ راهنمای مدیریت ریسک امنیت اطلاعات در ISMS

راهنمای عملی ISO/IEC 27005:2022 برای شناسایی، تحلیل، ارزیابی و Treatment ریسک امنیت اطلاعات و اتصال آن به ISO 27001 و Risk Register.

مقاله ←

CIS Controls v8.1 و GRC؛ چگونه ۱۸ کنترل را به برنامه امنیتی قابل پیگیری تبدیل کنیم؟

راهنمای کاربردی CIS Controls v8.1 در GRC؛ ۱۸ Control، Safeguardها، Implementation Groups، Evidence، Mapping و ارزیابی اثربخشی.

مقاله ←

PCI DSS 4.0.1 و GRC؛ انطباق امنیت داده کارت را چگونه قابل پیگیری کنیم؟

راهنمای عملی PCI DSS v4.0.1 در GRC؛ Scope، Requirement، Control، Evidence، Third Party، Gap و Continuous Compliance برای محیط داده کارت.

مقاله ←

پرسشنامه ارزیابی امنیت تأمین‌کننده؛ چه سؤال‌هایی واقعاً مهم‌اند؟

راهنمای طراحی Vendor Security Assessment بر اساس Risk Tier، دسترسی، داده، تداوم، Incident، Subprocessor، Evidence و Follow-up بدون پرسشنامه‌های بی‌هدف.

مقاله ←

نحوه ارزیابی کنترل‌های امنیتی؛ از طراحی کنترل تا اثربخشی عملیاتی

راهنمای ارزیابی کنترل‌های امنیتی با تمرکز بر طراحی، اجرای واقعی، Evidence، نمونه‌برداری، پوشش کنترل و ثبت نتیجه در MedaGRC.

مقاله ←

تفاوت GRC و ISMS چیست؟ مرز حاکمیت، ریسک و امنیت اطلاعات

تفاوت GRC و ISMS در چیست؟ مقایسه دامنه، هدف، خروجی‌ها و نحوه قرار گرفتن ISO 27001 و سیستم مدیریت امنیت اطلاعات در مدل GRC.

مقاله ←

چگونه ریسک‌های امنیت اطلاعات را مدیریت کنیم؟ راهنمای عملی از سناریو تا ریسک باقیمانده

راهنمای مدیریت ریسک امنیت اطلاعات؛ تعریف سناریو، ارزیابی احتمال و اثر، کنترل‌ها، پاسخ ریسک، ریسک باقیمانده و سناریوی واقعی در MedaGRC.