MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • Known Error چیست؟

    Known Error یا «خطای شناخته‌شده» در ITIL به Problemی گفته می‌شود که تحلیل شده، اما هنوز به‌طور کامل برطرف نشده است. ممکن است برای آن Workaround وجود داشته…

    ادامه مقاله

  • SVS چیست؟

    SVS مخفف Service Value System یا «سیستم ارزش خدمات» است؛ مدلی در ITIL 4 که نشان می‌دهد اجزای مختلف سازمان چگونه باید کنار هم کار کنند تا از…

    ادامه مقاله

  • BCP چیست؟

    BCP (Business Continuity Plan) یا «برنامه تداوم کسب‌وکار» مجموعه‌ای از تصمیم‌ها، نقش‌ها، راهکارها و رویه‌هاست که کمک می‌کند سازمان در زمان بحران، فعالیت‌های حیاتی خود را ادامه دهد…

    ادامه مقاله

  • RTO چیست؟

    RTO مخفف Recovery Time Objective یا «هدف زمان بازیابی» است؛ یعنی حداکثر زمانی که یک سرویس یا فرایند حیاتی می‌تواند پس از اختلال از دسترس خارج باشد تا…

    ادامه مقاله

  • RPO چیست؟

    RPO مخفف Recovery Point Objective یا «هدف نقطه بازیابی» است؛ یعنی حداکثر مقدار داده‌ای که سازمان حاضر است در یک بحران از دست بدهد. RPO معمولاً به‌صورت یک…

    ادامه مقاله

  • OLA چیست؟

    OLA (Operational Level Agreement) یا «توافق‌نامه سطح عملیاتی» توافقی داخلی میان تیم‌ها و واحدهای یک سازمان است که مشخص می‌کند برای پشتیبانی از یک خدمت، هر تیم چه…

    ادامه مقاله

  • مدل‌سازی تمرینات ITIL‌ با BPMN

    مدل‌سازی تمرینات ITIL‌ با BPMN مدل‌سازی فرآیندها مانند نقاشی یک تابلو است؛ با هر جزئیات کوچک، تصویر کلی بهتر و واضح‌تر می‌شود. در دنیای امروز، جایی که سازمان‌ها…

    ادامه مقاله

  • مدیریت دسترسی Access Management

    مدیریت دسترسی Access Management در دنیای دیجیتال امروز، جایی که اطلاعات به عنوان یکی از باارزش‌ترین دارایی‌ها به شمار می‌آید، مدیریت دسترسی به یک ضرورت غیرقابل انکار تبدیل…

    ادامه مقاله

  • استفاده از DMZ در اندپوینت سنترال

    یکی از اصول بنیادی در طراحی زیرساخت‌های امن فناوری اطلاعات، جلوگیری از در معرض قرار گرفتن مستقیم سرورهای داخلی در برابر اینترنت است. سرورهایی که درون شبکه سازمانی…

    ادامه مقاله

  • SOAR و XDR و EDR

    SOAR و XDR و EDR در دنیای مدرن امنیت سایبری، حملات پیچیده و روزافزون به سرعت در حال گسترش‌اند و توانایی واکنش به موقع به این تهدیدات حیاتی است.…

    ادامه مقاله

  • معماری Blueprint در ITIL

    معماری Blueprint در ITIL در دنیای پیچیده و در حال تحول فناوری اطلاعات، ایجاد ساختارهای کارآمد و منسجم برای خدمات IT از اهمیت ویژه‌ای برخوردار است. این نیاز…

    ادامه مقاله

  • چارچوبی که استاندارد نیست!

    چارچوبی که استاندارد نیست! در دنیای پیچیده و پویای امروز، سازمان‌ها برای مدیریت مؤثر خدمات فناوری اطلاعات به ابزاری نیاز دارند که نه تنها به آن‌ها کمک کند…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
بهمن ۵, ۱۴۰۳

GDPR چیست؟

GDPR (General Data Protection Regulation) یک قانون حفاظت از داده‌های شخصی است که در اتحادیه اروپا تصویب شده و هدف آن ارتقای حریم خصوصی و محافظت از داده‌های افراد است. این قانون برای تمامی سازمان‌ها، حتی خارج از اتحادیه اروپا، که داده‌های شهروندان اروپایی را پردازش می‌کنند، لازم‌الاجراست. GDPR مقررات سختی در مورد جمع‌آوری، پردازش، ذخیره و انتقال داده‌های شخصی وضع کرده و حق کنترل داده‌ها را به افراد می‌دهد. از جمله حقوق افراد می‌توان به دسترسی به داده‌ها، اصلاح، حذف یا انتقال داده‌ها و اعتراض به پردازش اشاره کرد. این قانون همچنین سازمان‌ها را ملزم به دریافت رضایت صریح از افراد برای پردازش داده‌ها و اطلاع‌رسانی در مورد نقض داده‌ها می‌کند. جریمه‌های سنگینی برای نقض آن در نظر گرفته شده است.
بهمن ۵, ۱۴۰۳

نظارت هوشمند بر امنیت اکتیودایرکتوری

تصور کنید که در دنیای دیجیتال یک سازمان، جایی که اطلاعات به سرعت در حال جریان هستند هر تغییر، هر ورود و خروج، هر اقدامی می‌تواند پیامدهای بزرگی داشته باشد. حال، مدیریت این تغییرات و نظارت دقیق بر فعالیت‌های حساس به یک هنر تبدیل می‌شود. ManageEngine ADAudit Plus ابزاری است که به شما این امکان را می‌دهد تا به صورت بی‌وقفه و با دقتی بالا، بر روی هر رویداد و تغییر در Active Directory نظارت کنید. امروزه، امنیت اطلاعات نه تنها یک نیاز، بلکه یک ضرورت است و این ابزار، کلید شما برای حفاظت از داده‌ها و اطمینان از انطباق با استانداردها و مقررات است. ManageEngine ADAudit Plus یک ابزار کامل برای نظارت و گزارش‌گیری از تغییرات در دایرکتوری اکتیو(!) است. این نرم‌افزار به مدیران IT این امکان را می‌دهد که تغییرات مربوط به حساب‌های کاربری، گروه‌ها، پسوردها، تلاش‌های ورود به سیستم و سایر فعالیت‌های مرتبط با Active Directory را پیگیری کنند. ویژگی‌های اصلی ADAudit Plus شامل: در زیر جدولی از قابلیت‌های اصلی ManageEngine ADAudit Plus برای مدیریت و نظارت بر تغییرات در Active Directory آورده شده است: ویژگی توضیح نظارت بر فعالیت‌های کاربران پیگیری ورود به سیستم، خروج از سیستم، تغییرات رمز عبور، تغییرات حساب کاربری و گروه‌ها. گزارش‌های سفارشی امکان ایجاد گزارش‌های دلخواه و دقیق برای مشاهده تغییرات و فعالیت‌های سیستم بر اساس فیلترهای مختلف. هشدارهای آنی دریافت هشدارها به محض وقوع رویدادهای حساس مانند تلاش‌های ورود ناموفق یا تغییرات غیرمجاز. گزارش‌های سازگار با قوانین تولید گزارش‌هایی که با استانداردهای مختلف مانند HIPAA، GDPR، PCI-DSS و غیره همخوانی دارند. رصد تغییرات در گروه‌ها و کاربرها نظارت بر تغییرات در گروه‌های Active Directory و عضویت کاربران در گروه‌ها. تجزیه و تحلیل فعالیت‌های لاگین تجزیه و تحلیل تلاش‌های ورود به سیستم، لاگین موفق و ناموفق، و تلاش‌های دسترسی غیرمجاز. رصد تغییرات در تنظیمات امنیتی پیگیری تغییرات در سیاست‌های امنیتی، مجوزها، تنظیمات حساب‌های کاربری و پالیسی‌های گروهی. پشتیبانی از گزارش‌دهی بر اساس زمان امکان فیلتر و گزارش‌گیری از رویدادها در بازه‌های زمانی خاص. رابط کاربری ساده رابط کاربری گرافیکی و کاربرپسند برای سهولت در استفاده و مشاهده گزارش‌ها و هشدارها. مدیریت دسترسی‌های مبتنی بر نقش امکان تخصیص مجوزهای مختلف به کاربران بر اساس نقش‌های خاص در سیستم. این ابزار کمک می‌کند تا مدیران IT بتوانند به راحتی نظارت کنند و از امنیت و انطباق با سیاست‌ها در سیستم‌های Active Directory اطمینان حاصل کنند. معماری نرم‌افزار ماژول‌های ارائه شده توسط ADAudit Plus موتور پردازش رویداد تمامی رویدادهایی که از شبکه دریافت می‌شوند، در اینجا پردازش می‌شوند قبل از اینکه در پایگاه داده ذخیره شوند یا هشدار مربوطه فعال شود. این موتور، لاگ‌هایی که نیاز نیستند (طبق پیکربندی مدیر سیستم) فیلتر کرده و لاگ‌های خام را به فرمت‌های استاندارد نرمالیزه می‌کند. موتور هشدارها اعلانات ایمیلی یا پیامکی را بر اساس پروفایل‌های هشدار پیکربندی شده ارسال می‌کند. پایگاه داده حسابرسی اطلاعات لاگ خام و نرمالیزه‌شده از دستگاه‌های پیکربندی شده در شبکه شما را ذخیره می‌کند. ADAudit Plus همراه با پایگاه داده PostgreSQL ارائه می‌شود، اما کاربران می‌توانند در صورت نیاز از پایگاه‌های داده Microsoft SQL نیز استفاده کنند. موتور تحلیلی اطلاعات جمع‌آوری کرده و مبنای فعالیت‌های عادی را برای تعریف آستانه‌های پویا مدل‌سازی می‌کند. هنگامی که یک انحراف شناسایی می‌شود، هشدار فعال می‌شود. واسطه‌های خارجی که ADAudit Plus با آن‌ها تعامل دارد واسطه کاربری یک واسطه وب است که روی مرورگر اجرا می‌شود و به مؤلفه سرور وب Tomcat متصل می‌شود که روی پورت شماره 8081 گوش می‌دهد. واسطه پایگاه داده ADAudit Plus با یک پایگاه داده PostgreSQL داخلی همراه است که روی پورت شماره 33307 گوش می‌دهد. تعاملات بین محصول و پایگاه داده از طریق رابط‌های Java Database Connectivity (JDBC) انجام می‌شود. این محصول همچنین از اتصال به پایگاه‌های داده MSSQL و MySQL […]
بهمن ۵, ۱۴۰۳

DBMS چیست؟

(Database Management System) یا DBMS سیستمی است که برای مدیریت داده‌ها استفاده می‌شود و امکان ذخیره‌سازی، بازیابی، و دستکاری داده‌ها را فراهم می‌کند. برخلاف RDBMS، نیازی به ساختار جداول ندارد و می‌تواند داده‌های غیرساختاریافته را نیز مدیریت کند. نمونه‌ها: MongoDB، Cassandra. این سیستم‌ها در برنامه‌های مدرن که نیاز به انعطاف‌پذیری بیشتری دارند، محبوب هستند.
بهمن ۵, ۱۴۰۳

JSON چیست؟

(JavaScript Object Notation) یا JSON یک فرمت سبک و محبوب برای ذخیره‌سازی و انتقال داده است که داده‌ها را به صورت جفت کلید-مقدار ذخیره می‌کند. ساختار ساده آن شامل آرایه‌ها و اشیاء می‌شود که خواندن و نوشتن آن برای انسان و ماشین آسان است. معمولاً در وب‌سرویس‌ها برای ارسال داده بین کلاینت و سرور استفاده می‌شود. همچنین در دیتابیس‌هایی مانند PostgreSQL و MongoDB برای ذخیره‌سازی داده‌های غیرساختاریافته کاربرد دارد.
بهمن ۵, ۱۴۰۳

RDBMS چیست؟

(Relational Database Management System) یا RDBMS سیستمی برای مدیریت دیتابیس‌های رابطه‌ای است که داده‌ها را در قالب جداول ساختارمند (rows و columns) ذخیره می‌کند. هر جدول دارای کلیدهای اصلی و خارجی است که روابط بین جداول را تعریف می‌کنند. این سیستم‌ها از زبان SQL برای مدیریت و کوئری داده‌ها استفاده می‌کنند. ویژگی‌های اصلی شامل پشتیبانی از ACID، مقیاس‌پذیری، و تضمین یکپارچگی داده است. نمونه‌ها: MySQL، SQL Server، PostgreSQL. مناسب برای برنامه‌هایی که داده‌های ساختارمند و رابطه‌ای دارند.