MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • CI چیست؟

    CI مخفف Configuration Item یا «قلم پیکربندی» است. در ITIL، هر جزء مهمی که برای ارائه یک خدمت باید مدیریت، کنترل یا ردیابی شود می‌تواند یک CI باشد؛…

    ادامه مقاله

  • EULA چیست؟

    توافق‌نامه مجوز کاربر نهایی (End User License Agreement یا EULA) یک قرارداد قانونی است که شرایط و مقررات استفاده از نرم‌افزار یا محصول دیجیتال را مشخص می‌کند. این…

    ادامه مقاله

  • BYOD چیست؟

    مفهوم «Bring Your Own Device» (BYOD) به سیاستی اشاره دارد که به کارکنان اجازه می‌دهد از دستگاه‌های شخصی خود، مانند تلفن‌های هوشمند، تبلت‌ها و لپ‌تاپ‌ها، برای انجام کارهای…

    ادامه مقاله

  • CAB چیست؟ نقش Change Advisory Board در مدیریت تغییر ITIL

    CAB (Change Advisory Board) یا هیئت مشورتی تغییر، گروهی از افراد کلیدی سازمان است که تغییرات مهم در سرویس‌ها و زیرساخت‌های IT را بررسی می‌کند تا تصمیم‌گیری فقط…

    ادامه مقاله

  • MTTR چیست؟

    MTTR در ITSM معمولاً برای سنجش سرعت بازگرداندن خدمت پس از Incident یا خرابی استفاده می‌شود. نکته مهم این است که این اختصار بسته به سازمان می‌تواند به…

    ادامه مقاله

  • AIOps چیست؟

    AIOps (Artificial Intelligence for IT Operations) به کاربرد تکنولوژی‌های هوش مصنوعی در عملیات فناوری اطلاعات اشاره دارد. این رویکرد به سازمان‌ها کمک می‌کند تا با تجزیه و تحلیل…

    ادامه مقاله

  • MFA چیست؟

    احراز هویت چندعاملی (Multi-Factor Authentication یا MFA) یک روش امنیتی است که برای تأمین امنیت دسترسی به سیستم‌ها و اطلاعات حساس طراحی شده است. این روش به کاربران…

    ادامه مقاله

  • CSF چیست؟

    CSF مخفف Critical Success Factor یا «عامل حیاتی موفقیت» است؛ یعنی شرط، قابلیت یا حوزه‌ای که اگر در آن موفق نباشیم، رسیدن به یک هدف مهم سازمانی یا…

    ادامه مقاله

  • SLO چیست؟

    SLO (Service Level Objective) یا «هدف سطح خدمت» یک هدف کمی و قابل‌اندازه‌گیری برای کیفیت یک سرویس است. SLO مشخص می‌کند یک شاخص خدمت باید در یک بازه…

    ادامه مقاله

  • SVC چیست؟

    SVC یا Service Value Chain یکی از اجزای اصلی Service Value System (SVS) در ITIL 4 است. SVC مدلی عملیاتی برای تبدیل تقاضا و فرصت به ارزش است…

    ادامه مقاله

  • ISMS چیست؟

    مدیریت امنیت اطلاعات (ISMS) یک چارچوب نظام‌مند برای مدیریت و حفاظت از اطلاعات سازمان‌هاست. این سیستم به شناسایی، ارزیابی و مدیریت ریسک‌های مرتبط با اطلاعات کمک می‌کند و…

    ادامه مقاله

  • SIEM چیست؟

    SIEM (Security Information and Event Management) پلتفرمی برای جمع‌آوری، متمرکزسازی، همبستگی و تحلیل لاگ‌ها و رویدادهای امنیتی از منابع مختلف است. هدف SIEM ایجاد دید یکپارچه برای کشف…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
اردیبهشت ۵, ۱۴۰۲

گواهینامه‌ی شرکت SERVIEW CERTIFEDTOOL

گواهینامه‌ی شرکت SERVIEW CERTIFEDTOOL با تصدیق ۱۳ تمرین از ITIL4 به نرم‌افزار سرویس دسک پلاس اعطا شد! پکیج سوئیت کامل سرویس دسک پلاس موفق شد گواهینامه‌ی شرکت SERVIEW CERTIFEDTOOL را بابت انطباق تمرینات ITIL4 دریافت کند.این یعنی در کنار PinkVerify این شرکت بین‌المللی نیز این محصول محبوب در مدیریت خدمات را بعد از ارزیابی شاخص‌های اندازه‌گیری، ارزش‌گذاری کرده و مورد تاییدش واقع شده.۱۳ تمرین از چارچوب ITIL4 در این ارزیابی مورد تایید واقع شده. که به ترتیب بشرح زیر است:Monitoring & Event ManagementIncident ManagementService Request ManagementProblem ManagementService Catalogue ManagementService Level ManagementChange EnablementDeployment ManagementRelease ManagementKnowledge ManagementService Financial ManagementMeasurement & Reporting ManagementService Configuration Management#itil4 #itil #serview #servicedeskplus #pinkverify #itsm
اسفند ۲۵, ۱۴۰۱

احراز هویت دومرحله‌ای

با توجه به افزایش نقض‌های امنیتی در سراسر جهان، محافظت از داده‌های مشتریان در محیط‌های مختلف به امری ضروری تبدیل شده. یکی از بزرگ‌ترین تهدیدهای امنیتی که امروزه کسب‌وکارها با آن مواجه هستند، رمزهای عبور در معرض خطر و مجوزهای استفاده‌نشده‌ی حساب‌های کاربری است. روش‌های متعددی برای غلبه بر این چالش امنیتی و حفاظت از دسترسی و اطلاعات مهم وجود دارد که یکی از آن‌ها احراز هویت دومرحله‌ای است. احراز هویت دومرحله‌ای (TFA) چیست؟ احراز هویت دومرحله‌ای (Two-Factor Authentication – TFA) یک روش امنیتی است که برای ورود به حساب‌های کاربری، علاوه بر رمز عبور، یک مرحله تأیید اضافی را نیز نیاز دارد. این روش باعث می‌شود که حتی اگر رمز عبور شما فاش شود، مهاجم بدون مرحله دوم تأیید نتواند وارد حساب شما شود. این دومرحله‌ای بودن معمولاً یکی از موارد زیر است:🔹 کد یک‌بارمصرف (OTP) ارسال‌شده از طریق ایمیل یا پیامک🔹 کد تولیدشده در اپلیکیشن‌های Authenticator مانند Google Authenticator🔹 کلید امنیتی سخت‌افزاری مانند YubiKey🔹 احراز هویت بیومتریک مانند اثر انگشت یا تشخیص چهره 📌 چرا مهم است؟ TFA به‌طور چشمگیری امنیت حساب‌های شما را افزایش می‌دهد و از سرقت اطلاعات، حملات فیشینگ و هک شدن جلوگیری می‌کند. گام‌های احراز هویت دومرحله‌ای پس دانستیم که رمز عبور به‌تنهایی دیگر کافی نیست! هکرها هر روز روش‌های پیچیده‌تری برای نفوذ به حساب‌های کاربری پیدا می‌کنند. اما نگران نباشید! احراز هویت دومرحله‌ای (TFA) به‌عنوان یک لایه امنیتی اضافه، از اطلاعات شما در برابر دسترسی‌های غیرمجاز محافظت می‌کند. با این سیستم، حتی اگر رمز عبور شما به سرقت برود، هنوز یک سد محکم در برابر هکرها وجود دارد: یک کد امنیتی یک‌بارمصرف (OTP) که فقط شما به آن دسترسی دارید. این کد می‌تواند از طریق ایمیل دریافت شود یا در اپلیکیشن Authenticator تولید شود. حالا بیایید قدم‌به‌قدم ببینیم که چطور می‌توانیم این سپر امنیتی را فعال کنیم! 🚀 شیوه عملکرد احراز هویت دومرحله‌ای (TFA) کلا برای تصدیق کاربر و ورودش به هر سامانه‌ و نرم‌افزاری که احراز هویت دومرحله‌ای دارد بیش از ۴ گام نیست! گام‌ شرح ۱. ورود به سیستم وارد کردن نام کاربری و رمز عبور ۲. دریافت کد احراز هویت دریافت کد OTP از طریق ایمیل یا مشاهده در اپلیکیشن Authenticator ۳. وارد کردن کد وارد کردن کد دریافت‌شده در فیلد مربوطه ۴. تأیید و دسترسی تأیید کد و ورود به کنسول مدیریت مقایسه روش‌های احراز هویت دومرحله‌ای احراز هویت دومرحله‌ای (TFA) یک لایه امنیتی اضافه برای محافظت از حساب‌های کاربری است، اما روش‌های مختلفی برای اجرای آن وجود دارد. از کدهای OTP از طریق ایمیل و پیامک گرفته تا اپلیکیشن‌های Authenticator، کلیدهای امنیتی سخت‌افزاری و احراز هویت بیومتریک—هر روش مزایا و معایب خاص خود را دارد. کدام روش احراز هویت دومرحله‌ای برای شما بهتر است؟ در این جدول، انواع روش‌های TFA را مقایسه کرده‌ایم تا بتوانید بهترین گزینه را برای امنیت حساب‌های خود انتخاب کنید! 🔒🚀 روش احراز هویت نحوه عملکرد مزایا معایب نیاز به اینترنت ایمیل (OTP) ارسال کد یک‌بارمصرف به ایمیل کاربر دسترسی آسان، بدون نیاز به نصب اپلیکیشن امکان تأخیر در دریافت کد، امنیت کمتر بله اپلیکیشن Authenticator تولید کد OTP در اپلیکیشن (Google Auth, Microsoft Auth و…) امنیت بالا، نیاز به اینترنت ندارد در صورت حذف اپ، نیاز به بازیابی خیر (پس از تنظیم اولیه) پیامک (SMS OTP) ارسال کد OTP به شماره موبایل کاربر ساده و قابل‌دسترسی امکان رهگیری پیامک، هزینه اضافی در برخی کشورها بله کلید امنیتی سخت‌افزاری استفاده از دستگاه فیزیکی مانند YubiKey برای احراز هویت امنیت بسیار بالا، ضد فیشینگ هزینه بالا، احتمال گم شدن خیر احراز هویت بیومتریک استفاده از اثر انگشت، تشخیص چهره یا صدا راحت، سریع، امنیت بالا نیاز به سخت‌افزار مخصوص، احتمال خطا در تشخیص خیر (محلی) کدهای پشتیبان (Backup Codes) مجموعه‌ای از کدهای یک‌بارمصرف برای استفاده […]
تیر ۲۱, ۱۴۰۰

مدیریت نقاط پایانی با دسکتاپ سنترال

مدیریت نقاط پایانی با دسکتاپ سنترال دسکتاپ سنترال یک بازیگر خلاق در زمینه‌ی مدیریت نقاط پایانی است نقاط پایانی یا Endpoint-ها به مجموعه‌ی ایستگاه‌های کاری، سرورها، تبلت‌ها و تلفن‌های همراه گفته می‌شود که مدیریت آن در هر سازمانی امری ضروری است. وقتی حرف از مدیریت می‌زنیم یعنی کنترل کامل سیستم‌عامل، نرم‌افزار، سخت‌افزار، اتصالات ذخیره‌سازی اطلاعات، کنترل دسترسی و امنیت اطلاعات و بسیاری موارد دیگر است. دسکتاپ سنترال یک نرم‌افزار تحت وب است که امکان انتشار سیستم‌عامل‌های ویندوزی و لینوکسی را بر بستر شبکه و از راه دور مهیا میکند این یعنی به سادگی قادرید تا در هر لحظه و در هر مکانی، به ارایه خدمات به کاربران نهایی اقدام کنید. اما این تمام ماجرا نیست. افزایش سطح ایمنی مرورگرها نقاط پایانی، بخصوص در ایام کرونا و دورکاری سبب افزایش راندمان کارکنان دورکار و اطمینان از حفظ امنیت اطلاعات است که مقوله‌ی حیاتی در بحث ISMS نیز هست. نام جدید دسکتاپ سنترال، اندپوینت سنترال است! این نرم‌افزار با سیستم مدیریت خدمات یا سرویس دسک پلاس شرکت ManageEngine ادغام می‌شود که با مدیریت دارایی و کنترل متمرکز اطلاعات کلاینت‌ها قادر به ارایه‌ی سریعترین خدمات در کمترین زمان هستید. مهمترین ویژگی‌های استفاده از اندپوینت سنترال:
تیر ۲۱, ۱۴۰۰

مدیریت دسترسی ممتاز با PAM360

مدیریت دسترسی ممتاز با PAM360 دورکاری و لزوم ارایه دسترسی ریموت همیشه داستان‌های خودش را داشته و دارد. برخی دسترسی‌ها سطح بالاست این یعنی کاربر مورد نظر به منبع یا منابعی دسترسی کامل دارد. داشتن دسترسی کامل یعنی سطح دسترسی ممتاز و همین یعنی ریسک بیشتر. بنابراین برخی از واحدهای امنیت و حراست سازمان‌ها شمشیر را از رو بستند و کلاً هیچ دسترسی ریموتی ارایه نمی‌کنند بجز مراجعه‌ی حضوری. اینان همان رویکرد حذف مسیر بجای کنترل مسیر را در پیش گرفته‌اند. برخی نیز به خیال اینکه دسترسی ایمنی را ارایه می‌کنند از Anydesk و Teamviewer استفاده می‌کنند و اجازه‌ی هیچ کاری را به کاربر نمی‌دهند. با اینکه شاید نمی‌دانند تمام دیتاهای جلسات ریموت بین کلاینت و سرور از طریق این نرم‌افزارها به خارج از کشور هدایت می‌شود. سازمان‌های کمی هستند که از سرویس‌های مدیریت دسترسی ممتاز استفاده می‌کنند. این یعنی نه تنها مسیر ریموت را حذف نکردند بلکه با نظارت و کنترل دقیق و از طریق یک سرویس داخل سازمانی، ایمن‌ترین سطح دسترسی را به کاربران ارایه می‌کنند. از طرفی ارایه‌ی دسترسی بدون هیچ نظارت و کنترلی نیز یعنی قبول تمام ریسک های امنیتی محتمل. مدیریت دسترسی ممتاز یا Privileged access management (PAM) مجموعه‌ای از استراتژی‌ها و فن آوری‌های امنیت سایبری برای اعمال کنترل بر دسترسی و مجوزهای بالاتر (“ممتاز”) برای کاربرا ، حسابها ، فرآیندها و سیستمها در فناوری اطلاعات است به زبان ساده‌تر یک راهکار برای کنترل دسترسی‌های سطح بالا به منابع فناوری اطلاعات است. این یعنی پیمانکاران، کاربران یا کارشناسان و مدیران فناوری اطلاعات که به سرور یا تجهیز شبکه قرارست متصل شوند دارای سطح بالایی از دسترسی هستند که به دسترسی ممتاز معروف است کنترل این دسترسی‌ها امری بسیار حیاتی است که نمی‌توان از کنار آن گذشت. فرایند مدیریت مجوز دسترسی از مباحث مهم و کلیدی ISMS و ITIL است. تردیدی نیست که مدیریت دسترسی همیشه برای سازمان‌ها مقوله‌ی حیاتی، امنیتی و البته چالش‌برانگیزی است. هر سازمانی با پیمانکاران و شرکت‌های پشتیبان و مشاوران زیادی در ارتباط است علاوه بر آن کارشناسان فناوری و کاربرانی که در ایام دورکاری نیاز به ریموت روی یک سرور خاص هستند کنترل دسترسی آنها و ارایه مجوزات دسترسی و همچنین نظرات بر آنچه آنها در حال انجامش هستند امری بسیار ضروری است. سوءاستفاده از حق دسترسی از بزرگترین تهدیدات سایبری امروز است که اغلب منجر به خسارت های پرهزینه می شود و حتی می تواند کسب و کار یا سازمانی را فلج کند. همچنین استفاده از همین حق دسترسی یکی از محبوب‌ترین بردارهای حمله در بین هکرهاست. سرویس ManageEngine PAM360 عرضه شده تا از خطرات رو به رشد امنیتی با استفاده از برنامه مدیریت دسترسی (PAM) سد مستحکمی برای حفاظت از اطلاعات و دارایی های مهم استفاده نمایید به نحوی که هیچ دسترسی را بدون مدیریت، ناشناخته یا بدون نظارت باقی نگذارید. با داشتن قابلیت های ادغام سرویس PAM360، می توانید یک کنسول مرکزی ایجاد کنید که در آن مدیریت سطوح دسترسی در بخش‌های مختلف مدیریت خدمات فناوری اطلاعات را هندل کنید. سرویس PAM360 شرکت Manageengine راهکاری تحت وب است برای مدیریت یکپارچه مجوزات دسترسی در سطح سازمان است با استفاده از این ابزار کارآمد دیگر نگران ارایه دسترسی ریموت نباشید: مهمترین مزایای سرویس PAM:
خرداد ۳۱, ۱۴۰۰
موتوری برای حافظت از سرقت داده‌ها

معرفی محصول جدید Manageengine Device Control Plus

Manageengine Device Control Plus موتوری برای حافظت از سرقت داده‌هافقط داشتن ایمیل یا دسترسی اینترنت باعث افشای اطلاعات نمی‌شود. استفاده از هر دستگاه قابل جابجایی مانند USB، سرقت داده را در هر سازمانی به امری کاملاً شدنی مبدل می‌کند. اگرچه سازمان‌ها با استفاده از ابزارهایی قادر به بستن نرم‌افزاری و یا سخت‌افزاری پورت‌های USB هستند اما همیشه نواقصی نمایان می‌شوند که قابل چشم پوشی نیست. بخصوص آنکه این ابزارها فقط برای سیستم‌عامل‌های ویندوزی کارساز است.شرکت ManageEngine یک راه حل جامع برای جلوگیری از نشت داده‌های سازمانی معرفی کرده بنام: Device Control Plus که به شما امکان می‌دهد از دسترسی غیرمجاز دستگاه‌های جانبی و USB ممانعت کرده و کلیه‌ی عملیات کنترل، مسدودسازی و نظارت بر آنها را داشته باشید این ابزار تحت‌وب قادر به مدیریت پورت‌های USB‌ در کلیه‌ی سیستم‌عامل‌های ویندوزی، لینوکسی و مک iOS‌ را به نحو احسن ارایه می‌کند و هرگونه نقض اطلاعاتی را پوشش می‌دهد و از سرقت یا افشای اطلاعات حساس جلوگیری می‌کند.با تجهیز سازمان به این ابزار کاملاً با حملات خودی، خداحافظی کنید، در هزینه‌های تامین امنیت اطلاعات صرفه‌جویی کنید این یعنی دستگاههایی را که دارای مجوز دسترسی بیش از حد هستند، را دقیق‌تر کنترل کنید. مثلاً دسترسی فقط خواندنی را به آن سیستم‌ها اعطا نمایید وامکان کپی کردن فایل‌ها از دستگاه های قابل جابجایی را مسدود کنید و با سیاست‌های ساده بلافاصله جلوی اعمال سودجویانه را بگیرید. مهمترین ویژگی‌های این محصول:تحت‌وب بودنپوشش وضعیت و کنترل پورت‌های انتقال اطلاعات در تمامی سیستم‌عامل‌هاتعیین محدودیت در اندازه‌ی فایل‌ها جهت انتقال آنشناسایی و انسداد دستگاه‌های مشکوک و مخربکنترل فعالیت‌های خطرناک و تلاش برای هککنترل دسترسی به فایل‌ها و فولدرهاکنترل انتقال فایلگزارشات و دشبورد مدیریتینظارت و حسابرسی مداومتهیه‌ی یک نسخه‌ی آینده ای از اطلاعات و ذخیره‌سازی آن با پسوردنظارت مستقیم و در لحظه روی کاربران و دستگاه‌های درگیر با اطلاعاتذخیره‌سازی اقدامات انجام شده روی فایل‌هاکنترل دستگاه و پورت‌‌هاتهیه لیست دستگاه‌های مطمئن و ایمن