MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • SIEM چیست؟

    SIEM (Security Information and Event Management) پلتفرمی برای جمع‌آوری، متمرکزسازی، همبستگی و تحلیل لاگ‌ها و رویدادهای امنیتی از منابع مختلف است. هدف SIEM ایجاد دید یکپارچه برای کشف…

    ادامه مقاله

  • DLP چیست؟

    دستگاه‌های جلوگیری از نشت داده‌ها (Data Loss Prevention یا DLP) مجموعه‌ای از ابزارها و رویه‌ها هستند که برای محافظت از اطلاعات حساس و جلوگیری از نشت یا دسترسی…

    ادامه مقاله

  • Workaround چیست؟

    Workaround یا «راه‌حل موقت» روشی است که اثر یک Incident یا Problem را کاهش می‌دهد یا موقتاً حذف می‌کند، بدون اینکه علت اصلی الزاماً برطرف شده باشد. Workaround…

    ادامه مقاله

  • Escalation چیست؟

    Escalation در ITSM یعنی ارجاع کنترل‌شده یک Incident، Request یا Problem به سطحی دیگر؛ زمانی که تیم فعلی مهارت، اختیار یا زمان کافی برای حل آن ندارد. هدف…

    ادامه مقاله

  • 5Why چیست؟

    5 Why یا «پنج چرا» یک تکنیک ساده برای تحلیل علت ریشه‌ای (RCA) است. در این روش، پس از مشاهده یک مشکل، چند بار پیاپی می‌پرسیم «چرا این…

    ادامه مقاله

  • RCA چیست؟

    RCA (Root Cause Analysis) یا «تحلیل علت ریشه‌ای» روشی ساختاریافته برای فهمیدن این است که چرا یک Incident یا Problem رخ داده و چه اقداماتی می‌تواند احتمال تکرار…

    ادامه مقاله

  • Kubernetes چیست؟

    Kubernetes یک سیستم متن‌باز برای مدیریت و ارکستراسیون کانتینرها است که به‌طور گسترده در دنیای فناوری اطلاعات استفاده می‌شود. این پلتفرم توسط گوگل توسعه یافته و به توسعه‌دهندگان…

    ادامه مقاله

  • Docker چیست؟

    Docker یک پلتفرم محفظه‌سازی است که به توسعه‌دهندگان و مدیران سیستم اجازه می‌دهد تا نرم‌افزارها را در محیط‌های ایزوله و مستقل از سیستم‌عامل اجرا کنند. این پلتفرم با…

    ادامه مقاله

  • هر خدمتی، سرویس نیست!

    هر خدمتی، سرویس نیست! سرویس یا خدمت مبحث بسیار مهمی است چیستی و چرایی‌اش تمام فنداسیون فعالیت ماست. تعریف “سرویس” به طور کلی به معنای ارائه خدمات یا…

    ادامه مقاله

  • پیشنهاد نگار چالاک!

    پیشنهاد نگار چالاک! #نگار_چالاک، مدیر خلاق و پرانرژی تیم توسعه نرم‌افزار در شرکت #آرمان‌‌_خواه_پرتلاش، به‌تازگی متوجه شد که یکی از قابلیت‌های قدیمی برنامه، یعنی امکان چاپ اطلاعات سازمان…

    ادامه مقاله

  • سیستم ارزش خدمات (Service Value System – SVS) در ITIL 4

    سیستم ارزش خدمات (Service Value System – SVS) در ITIL 4 سیستم ارزش خدمات (SVS) قلب چارچوب ITIL4 است و به عنوان یک مدل جامع برای مدیریت خدمات…

    ادامه مقاله

  • SLA چیست؟

    SLA (Service Level Agreement) یا توافق‌نامه سطح خدمات، سندی رسمی میان ارائه‌دهنده و دریافت‌کننده خدمت است که انتظارات، مسئولیت‌ها و شاخص‌های قابل‌اندازه‌گیری سرویس را مشخص می‌کند. معیارهایی مانند…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
آبان ۲۸, ۱۴۰۳

STIG چیست؟

STIG (Security Technical Implementation Guide) یک مجموعه دستورالعمل‌های امنیتی است که توسط وزارت دفاع ایالات متحده (DoD) برای پیکربندی و تأمین امنیت سیستم‌ها و نرم‌افزارها تهیه شده است. هدف از STIG این است که اطمینان حاصل شود که تمامی سیستم‌ها و تجهیزات فناوری اطلاعات در سازمان‌ها مطابق با استانداردهای امنیتی تعیین‌شده پیکربندی شده و از تهدیدات امنیتی محافظت می‌کنند. STIG به‌طور خاص برای سیستم‌های مختلف، مانند سیستم‌عامل‌ها، سرورها، برنامه‌های کاربردی، شبکه‌ها و دستگاه‌های ذخیره‌سازی داده، راهنمایی‌های امنیتی ارائه می‌دهد. این دستورالعمل‌ها شامل تنظیمات امنیتی خاص، مانند نحوه پیکربندی فایروال‌ها، رمزگذاری داده‌ها، کنترل‌های دسترسی، و نحوه به‌روزرسانی نرم‌افزارها برای مقابله با آسیب‌پذیری‌ها هستند. استفاده از STIG در سازمان‌ها به کاهش خطرات امنیتی و بهبود سطح امنیتی سیستم‌ها کمک می‌کند و به ویژه در محیط‌های دولتی و نظامی بسیار مهم است.
آبان ۲۸, ۱۴۰۳

PII چیست؟

PII (Personally Identifiable Information) به هر نوع اطلاعاتی اطلاق می‌شود که می‌تواند به شناسایی یک فرد خاص منجر شود یا با استفاده از آن اطلاعات بتوان فردی را شناسایی کرد. این اطلاعات شامل موارد مختلفی می‌شود که ممکن است به‌تنهایی یا در ترکیب با سایر داده‌ها، هویت یک فرد را فاش کند. نمونه‌هایی از PII عبارتند از: نام کامل، شماره شناسایی ملی، آدرس منزل، شماره تلفن، آدرس ایمیل، اطلاعات حساب بانکی، تاریخ تولد، و داده‌های بیومتریک (مانند اثر انگشت یا شناسه صورت). حفاظت از PII بسیار مهم است، زیرا دسترسی غیرمجاز به این اطلاعات می‌تواند منجر به سرقت هویت، کلاهبرداری مالی یا نقض حریم خصوصی فرد شود. بسیاری از قوانین و مقررات، مانند قانون GDPR در اتحادیه اروپا و HIPAA در ایالات متحده، مسئولیت‌هایی را برای حفاظت از این اطلاعات بر عهده سازمان‌ها می‌گذارند.
آبان ۲۸, ۱۴۰۳

UEM چیست؟

UEM (Unified Endpoint Management) یک سیستم جامع برای مدیریت و نظارت بر تمامی دستگاه‌های متصل به شبکه سازمانی است. این سیستم به سازمان‌ها این امکان را می‌دهد که دستگاه‌های مختلف مانند رایانه‌ها، تلفن‌های همراه، تبلت‌ها، دستگاه‌های اینترنت اشیا (IoT) و حتی دستگاه‌های پوشیدنی را از یک پلتفرم واحد مدیریت کنند. UEM به‌ویژه برای محیط‌های کاری مدرن که از انواع مختلف دستگاه‌ها و سیستم‌عامل‌ها استفاده می‌کنند، طراحی شده است و به کمک آن می‌توان تمامی دستگاه‌ها را با سیاست‌ها و قوانین امنیتی یکسانی اداره کرد. هدف اصلی UEM ارتقاء امنیت، کارایی و یکپارچگی دستگاه‌ها در سازمان است. از جمله ویژگی‌های این سیستم می‌توان به قابلیت اعمال سیاست‌های امنیتی برای محافظت از داده‌ها، امکان به‌روزرسانی نرم‌افزارها و سیستم‌عامل‌ها، و نظارت مداوم بر سلامت دستگاه‌ها اشاره کرد. این سیستم کمک می‌کند تا سازمان‌ها بتوانند به راحتی دستگاه‌های مختلف را از یک پلتفرم واحد مدیریت کرده و مشکلات را در کوتاه‌ترین زمان شناسایی و حل کنند. UEM همچنین از نظر مدیریتی موجب کاهش پیچیدگی‌ها و هزینه‌های مربوط به IT در سازمان‌ها می‌شود.
آبان ۲۸, ۱۴۰۳

HIPAA چیست؟

HIPAA یا (Health Insurance Portability and Accountability Act) (قانون حمل‌ونقل و پاسخگویی بیمه سلامت) یک قانون فدرال ایالات متحده است که در سال 1996 تصویب شد و هدف اصلی آن حفاظت از اطلاعات سلامت افراد و بهبود کارایی سیستم‌های مراقبت‌های بهداشتی است. این قانون شامل دو بخش اصلی است: قواعد حفظ حریم خصوصی که بر حفاظت از اطلاعات پزشکی قابل شناسایی (PHI) تمرکز دارد، و قواعد امنیتی که الزامات امنیتی برای حفاظت از داده‌های دیجیتال را تعیین می‌کند. HIPAA سازمان‌ها را ملزم به اجرای سیاست‌ها، کنترل‌ها و فرآیندهایی برای محافظت از اطلاعات بیماران در برابر دسترسی‌های غیرمجاز، افشا یا سوءاستفاده می‌کند. این شامل رمزنگاری داده‌ها، آموزش کارکنان، و نظارت بر دسترسی به اطلاعات است.
آبان ۲۸, ۱۴۰۳

حاکمیت، مدیریت ریسک و انطباق GRC با AD360

حاکمیت، مدیریت ریسک و انطباق اگر سازمانت هیچ‌وقت ریسک‌ها و قوانینش را زیر نظر نگیرد، فکر می‌کنی چند روز طول می‌کشد تا یک بحران واقعی همه‌چیز را نابود کند؟ چرایی پیاده‌سازی GRC در یک شرکت این است که بدون آن سازمان نمی‌تواند به شکل مطمئن و هماهنگ اهدافش را دنبال کند: حاکمیت شفاف به تصمیم‌گیری درست و پاسخگویی کمک می‌کند، مدیریت ریسک احتمال وقوع بحران‌ها و خسارت‌ها را کاهش می‌دهد و انطباق با قوانین و استانداردها از جریمه‌ها، آسیب به اعتبار و اختلال عملیاتی جلوگیری می‌کند؛ به عبارت دیگر، GRC تضمین می‌کند که سازمان همزمان امن، قانونی و کارآمد عمل کند و ارزش بلندمدت خود را حفظ نماید. GRC یا (Governance, Risk & Compliance)به معنای «حاکمیت، ریسک و انطباق» است؛ به مجموعه‌ای از فرآیندها، سیاست‌ها، ساختارها و ابزارها گفته می‌شود که سازمان را کمک می‌کند اهدافش را به‌صورت قابل اعتماد محقق کند، در فضای عدم قطعیت عمل کند و مطابق با قوانین، مقررات و استانداردها بماند. نرم‌افزار GRC به ابزارهای فناوری گفته می‌شود که این فرآیندها را تسهیل می‌کنند: مدیریت سیاست‌ها، ارزیابی ریسک، نظارت بر کنترل‌ها، انطباق با مقررات، تهیه گزارش‌ها و … مزایای GRC: صرفه‌جویی در زمان، هماهنگی بخش‌های مختلف سازمان، کاهش دوباره‌کاری، دید یکپارچه از ریسک‌ها و وضعیت انطباق. با گسترش سازمان ها، پیچیدگی عملیات آن ها نیز افزایش می یابد؛ یعنی حجم اطلاعاتی که شرکت مدیریت میکند افزایش مییابد. اطلاعات ذخیره شده در شرکت ممکن است متعلق به گروه متنوعی از بخش ها با درجات حساسیت متفاوت باشد. در نتیجه، فعالیتهای سازمانی اغلب تحت نظارت چندین نهاد نظارتی و انطباق مختلف قرار میگیرد. علاوه بر این، وقتی یک سازمان تغییرات سریع در زیرساخت های خود را تجربه میکند، باید اطمینان حاصل کند که فعالیتهای عملیاتی آن با اهداف کسب وکار هماهنگ است. برای مقابله با این چالشهای لجستیکی، مهم است که سازمانها رویکردی سازمان یافته اتخاذ کنند؛ مفهوم واحدی که یکپارچگی سازمان، پایبندی به مقررات و تاب آوری در برابر ریسکها را به هم پیوند میدهد، حاکمیت، ریسک و انطباق (GRC) است. با ویژگیهای مشترک بین سه رشته، یک راهکار یکپارچه GRC تلاشهای تکراری را کاهش میدهد که میتواند به سازمانها کمک کند عملیات را ساده‌تر کنند، هزینه ها را کاهش دهند و تحلیل های چندحوزه ای را برای ارائه نتایج گسترده تشویق کنند. حکومت تصمیمات اجرایی اتخاذ شده توسط یک سازمان را توصیف میکند تا اطمینان حاصل شود عملیات آن به سوی هدف جمعی کسب وکار پیش میرود. حاکمیت سازمانی اطلاعات مدیریتی و ساختارهای کنترلی و ذینفعانی را که بر تصمیمات کلیدی سیاستی تأثیرگذاری، اجرا و نظارت می کنند، ترکیب میکند. اجزای کلیدی که حاکمیت مؤثر را تعیین میکنند شامل ارزیابیهای داخلی، مدیریت ریسک و گزارشهای پایش انطباق هستند. برخی از برجسته‌ترین چارچوبهایی که می توانند در پیاده‌سازی حاکمیت فناوری اطلاعات کمک کنند عبارتند از: خطر/ریسک چالشهای موجود یا فرضی که یک سازمان باید برای اطمینان از عملکرد روان بر آن ها غلبه کند. انواع ریسکهایی که یک شرکت با آن مواجه است عبارتند از: انطباق به نیاز سازمانها به پیروی از مجموعه ای از قوانین و دستورالعملهای مقرراتی اشاره دارد. رعایت مقررات تضمین میکند که شرکتها هیچ مرز اخلاقی را نقض نکنند و به قیمت تحقق اهداف خود تمام نشوند. مدل قابلیت GRC: جریان کاری ایده آل بر اساس OCEG، یک عمل ایده آل GRC باید شامل اجزای زیر باشد: اجزای راه حل GRC یک راه حل بی‌نقص GRC می تواند بار کاری مدیران شبکه را با خودکارسازی وظایف روزمره مانند اجرای سیاست ها و نظارت کاهش دهد. ابزارهای GRC وظایف متنوع را یکپارچه می کنند و نیروی کار را از تمرکز بر وظایف تکراری و تکراری که بین تیم های مختلف همپوشانی دارند، نجات می دهد. راهکارهای GRC همچنین باید عملکردهای ضروری را که با الزامات […]