MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • DMAIC چیست؟

    DMAIC یک روش ساختاریافته و سیستماتیک برای بهبود فرآیندها است که در متدولوژی سیکس سیگما استفاده می‌شود. این مدل شامل پنج مرحله کلیدی است: تعریف (Define)، اندازه‌گیری (Measure)،…

    ادامه مقاله

  • PESTLE چیست؟

    مدل PESTEL یک ابزار تحلیلی است که به شناسایی و ارزیابی عوامل کلان محیطی تأثیرگذار بر یک سازمان یا صنعت کمک می‌کند. این مدل شامل شش دسته اصلی…

    ادامه مقاله

  • Scrum چیست؟

    اسکرام (Scrum) یک چارچوب مدیریت پروژه چابک است که به‌ویژه در توسعه نرم‌افزار و پروژه‌های پیچیده استفاده می‌شود. این روش بر مبنای تکرار و بهبود مستمر است و…

    ادامه مقاله

  • OKR چیست؟

    OKR (Objectives and Key Results) یک چارچوب مدیریت هدف است که به سازمان‌ها کمک می‌کند تا اهداف کیفی و الهام‌بخش را تعیین کنند. این روش به‌ویژه در شرکت‌های…

    ادامه مقاله

  • EULA چیست؟

    توافق‌نامه مجوز کاربر نهایی (End User License Agreement یا EULA) یک قرارداد قانونی است که شرایط و مقررات استفاده از نرم‌افزار یا محصول دیجیتال را مشخص می‌کند. این…

    ادامه مقاله

  • BYOD چیست؟

    مفهوم «Bring Your Own Device» (BYOD) به سیاستی اشاره دارد که به کارکنان اجازه می‌دهد از دستگاه‌های شخصی خود، مانند تلفن‌های هوشمند، تبلت‌ها و لپ‌تاپ‌ها، برای انجام کارهای…

    ادامه مقاله

  • AIOps چیست؟

    AIOps (Artificial Intelligence for IT Operations) به کاربرد تکنولوژی‌های هوش مصنوعی در عملیات فناوری اطلاعات اشاره دارد. این رویکرد به سازمان‌ها کمک می‌کند تا با تجزیه و تحلیل…

    ادامه مقاله

  • MFA چیست؟

    احراز هویت چندعاملی (Multi-Factor Authentication یا MFA) یک روش امنیتی است که برای تأمین امنیت دسترسی به سیستم‌ها و اطلاعات حساس طراحی شده است. این روش به کاربران…

    ادامه مقاله

  • ISMS چیست؟

    مدیریت امنیت اطلاعات (ISMS) یک چارچوب نظام‌مند برای مدیریت و حفاظت از اطلاعات سازمان‌هاست. این سیستم به شناسایی، ارزیابی و مدیریت ریسک‌های مرتبط با اطلاعات کمک می‌کند و…

    ادامه مقاله

  • SIEM چیست؟

    SIEM (Security Information and Event Management) پلتفرمی برای جمع‌آوری، متمرکزسازی، همبستگی و تحلیل لاگ‌ها و رویدادهای امنیتی از منابع مختلف است. هدف SIEM ایجاد دید یکپارچه برای کشف…

    ادامه مقاله

  • DLP چیست؟

    دستگاه‌های جلوگیری از نشت داده‌ها (Data Loss Prevention یا DLP) مجموعه‌ای از ابزارها و رویه‌ها هستند که برای محافظت از اطلاعات حساس و جلوگیری از نشت یا دسترسی…

    ادامه مقاله

  • Kubernetes چیست؟

    Kubernetes یک سیستم متن‌باز برای مدیریت و ارکستراسیون کانتینرها است که به‌طور گسترده در دنیای فناوری اطلاعات استفاده می‌شود. این پلتفرم توسط گوگل توسعه یافته و به توسعه‌دهندگان…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
تیر ۲۱, ۱۴۰۰

مدیریت نقاط پایانی با دسکتاپ سنترال

مدیریت نقاط پایانی با دسکتاپ سنترال دسکتاپ سنترال یک بازیگر خلاق در زمینه‌ی مدیریت نقاط پایانی است نقاط پایانی یا Endpoint-ها به مجموعه‌ی ایستگاه‌های کاری، سرورها، تبلت‌ها و تلفن‌های همراه گفته می‌شود که مدیریت آن در هر سازمانی امری ضروری است. وقتی حرف از مدیریت می‌زنیم یعنی کنترل کامل سیستم‌عامل، نرم‌افزار، سخت‌افزار، اتصالات ذخیره‌سازی اطلاعات، کنترل دسترسی و امنیت اطلاعات و بسیاری موارد دیگر است. دسکتاپ سنترال یک نرم‌افزار تحت وب است که امکان انتشار سیستم‌عامل‌های ویندوزی و لینوکسی را بر بستر شبکه و از راه دور مهیا میکند این یعنی به سادگی قادرید تا در هر لحظه و در هر مکانی، به ارایه خدمات به کاربران نهایی اقدام کنید. اما این تمام ماجرا نیست. افزایش سطح ایمنی مرورگرها نقاط پایانی، بخصوص در ایام کرونا و دورکاری سبب افزایش راندمان کارکنان دورکار و اطمینان از حفظ امنیت اطلاعات است که مقوله‌ی حیاتی در بحث ISMS نیز هست. نام جدید دسکتاپ سنترال، اندپوینت سنترال است! این نرم‌افزار با سیستم مدیریت خدمات یا سرویس دسک پلاس شرکت ManageEngine ادغام می‌شود که با مدیریت دارایی و کنترل متمرکز اطلاعات کلاینت‌ها قادر به ارایه‌ی سریعترین خدمات در کمترین زمان هستید. مهمترین ویژگی‌های استفاده از اندپوینت سنترال:
خرداد ۳۱, ۱۴۰۰
موتوری برای حافظت از سرقت داده‌ها

معرفی محصول جدید Manageengine Device Control Plus

Manageengine Device Control Plus موتوری برای حافظت از سرقت داده‌هافقط داشتن ایمیل یا دسترسی اینترنت باعث افشای اطلاعات نمی‌شود. استفاده از هر دستگاه قابل جابجایی مانند USB، سرقت داده را در هر سازمانی به امری کاملاً شدنی مبدل می‌کند. اگرچه سازمان‌ها با استفاده از ابزارهایی قادر به بستن نرم‌افزاری و یا سخت‌افزاری پورت‌های USB هستند اما همیشه نواقصی نمایان می‌شوند که قابل چشم پوشی نیست. بخصوص آنکه این ابزارها فقط برای سیستم‌عامل‌های ویندوزی کارساز است.شرکت ManageEngine یک راه حل جامع برای جلوگیری از نشت داده‌های سازمانی معرفی کرده بنام: Device Control Plus که به شما امکان می‌دهد از دسترسی غیرمجاز دستگاه‌های جانبی و USB ممانعت کرده و کلیه‌ی عملیات کنترل، مسدودسازی و نظارت بر آنها را داشته باشید این ابزار تحت‌وب قادر به مدیریت پورت‌های USB‌ در کلیه‌ی سیستم‌عامل‌های ویندوزی، لینوکسی و مک iOS‌ را به نحو احسن ارایه می‌کند و هرگونه نقض اطلاعاتی را پوشش می‌دهد و از سرقت یا افشای اطلاعات حساس جلوگیری می‌کند.با تجهیز سازمان به این ابزار کاملاً با حملات خودی، خداحافظی کنید، در هزینه‌های تامین امنیت اطلاعات صرفه‌جویی کنید این یعنی دستگاههایی را که دارای مجوز دسترسی بیش از حد هستند، را دقیق‌تر کنترل کنید. مثلاً دسترسی فقط خواندنی را به آن سیستم‌ها اعطا نمایید وامکان کپی کردن فایل‌ها از دستگاه های قابل جابجایی را مسدود کنید و با سیاست‌های ساده بلافاصله جلوی اعمال سودجویانه را بگیرید. مهمترین ویژگی‌های این محصول:تحت‌وب بودنپوشش وضعیت و کنترل پورت‌های انتقال اطلاعات در تمامی سیستم‌عامل‌هاتعیین محدودیت در اندازه‌ی فایل‌ها جهت انتقال آنشناسایی و انسداد دستگاه‌های مشکوک و مخربکنترل فعالیت‌های خطرناک و تلاش برای هککنترل دسترسی به فایل‌ها و فولدرهاکنترل انتقال فایلگزارشات و دشبورد مدیریتینظارت و حسابرسی مداومتهیه‌ی یک نسخه‌ی آینده ای از اطلاعات و ذخیره‌سازی آن با پسوردنظارت مستقیم و در لحظه روی کاربران و دستگاه‌های درگیر با اطلاعاتذخیره‌سازی اقدامات انجام شده روی فایل‌هاکنترل دستگاه و پورت‌‌هاتهیه لیست دستگاه‌های مطمئن و ایمن
فروردین ۲۵, ۱۴۰۰

Browser Security Plus چیست!؟

Browser Security Plus چیست!؟ کرونا، لزوم ارتباطات راه دور و استفاده از وب‌سایت‌ها، وب‌اپلیکیشن‌ها و نرم‌افزارهای کسب و کار تحت وب را بیشتر از هر زمانی دیگر ضروری کرده و کارکنان در منزل و یا شرکت برای دسترسی به خدمات و عملیات مورد نیاز، مرتباً از مرورگرها استفاده می‌کنند این مرورگرها Browsers در حال تبدیل شدن به پراستفاده‌ترین ابزار یکسال اخیر هستند این اتفاق خوب و میمونی است اما جای تعجب نیست که هکرهایی که از بستر اینترنت و مرورگرها بیشترین نفع را می‌برند عاشق این وضعیت هستند و خطر همیشگی آنها در کمین افراد و سازمان‌هایی است که مرورگر دروازه‌ی ارتباطی کسب و کار آنهاست. آنها به شدت مترصد فرصتی برای سواستفاده از سازمان‌ها از طریق مرورگرها هستند. به تازگی سازمان‌ها شاهد افزایش مداوم تهدیدهای مبتنی بر مرورگر بوده‌اند. خطر همیشه در کمین است اما آیا نباید ادامه داد و زندگی کرد!؟ قطعاً پاسخ خیر است. ما باید همیشه آماده‌‌ی مواجهه شدن با خطرات و مقابله با آنها را داشته باشیم بنابراین کارکنان، اشخاص و سازمان‌ها با بهره‌گیری از خدمات وب قادر به پوشش نیازهای بیشتری در بستر اینترنت خواهند بود بدون کمترین نگرانی از وقوع خطر و حملات سایبری، فقط کافیست امنیت مرورگرها را افزایش دهند اما چگونه؟ شرکت Manageegnie ابزاری را معرفی کرده بنام Browser Security Plus که به امنیت مرورگرها کمک خواهد کرد این ابزار قادر به جلوگیری از حملات مخرب، تشخیص هرگونه آسیب‌پذیری یا اجزای مضر کدهای ناشناخته در شبکه شما است علاوه بر آن امکان اجرای پیکربندی‌های امنیتی، کنترل دسترسی کاربران به ترافیک و افزودنی‌ها بر روی مرورگرها و در نهایت ممیزی برای بررسی هر گونه انحراف از استانداردهای تعیین شده را در اختیار شما قرار خواهد داد. بنابراین این ابزار در بحث مدیریت امنیت اطلاعات و البته افزایش سطح ایمنی مرورگرهای مورد استفاده کاربران بسیار کارا و هوشمندانه عمل می‌کند و در ۴ گام: تشخیص، اجبار، کنترل و ممیزی این امنیت را برای کارکنان فراهم می‌کند تشخیص: شناسایی مرورگرهای مختلف مورد استفاده در سراسر شبکه شما، از جمله مرورگری که بصورت پیش فرض استفاده می‌شود، با شناسایی آنها امکان بروزرسانی و مشاهده‌ی افزونه‌ها و پلاگین‌های مخرب را به شما خواهد داد تا با دیدی بهتر نقاط ضعف را در جهت تامین امنیت بپوشانید. اجبار: پرداختن به نقاط ضعف کسب و کار شما می‌تواند شامل تدوین سیاست‌های کسب و کار، انجام تنظیمات امنیتی برای پیشگیری از تهدید، پیشگیری از نشت داده و سیاست‌های سفارشی سازی مرورگر باشد یعنی شما می‌توانید با پرداختن به الزامات منحصر به فرد کسب و کار خود، امنیت مرورگرهای مورد استفاده در شبکه را تضمین کنید. تنها کاری که باید بکنید این است که یک سیاست را پیکربندی کنید و آن را در سراسر کامپیوترهای تحت شبکه توزیع و‌ آنها را ایمن کنید تا کاربران مجبور به استفاده از این سیاست‌های از پیش تعیین شده شوند. کنترل: نقض‌های امنیتی از چند راه همیشگی اتفاق می‌افتد: هنگامی‌که یک کاربر به طور اتفاقی در یک سایت آسیب پذیر وارد می‌شود. هنگامی‌که یک پسوند نرم‌افزار غیرمجاز در مرورگر را اجرا می‌کند هنگامی‌که یک افزونه آسیب‌پذیر را در یک سایت غیرقابل اعتماد اجرا می‌کند، یا وقتی که بر روی یک لینک تصادفی در یک سایت غیرقابل اعتماد کلیک می‌کند. و… همه و همه تهدیدهایی است که می‌تواند در نتیجه ی ارتباط و تعامل هکر پنهان شده در زیر لایه‌های این موارد با کاربر شکل بگیرد. جلوگیری از این نوع از تهدیدات با محدود کردن دسترسی کارکنان به سایت‌های مورد اعتماد و افزودنی‌ها استاندارد و بی‌خطر تماما توسط نرم‌افزار  Browser Security Plus قابل شناسایی است. ممیزی تهدیدهای قدیمی به طور مداوم در حال تکامل هستند و تهدیدهای جدید هر روز همچنان در حال ظهورند. پیگیری وضعیت امنیتی شرکت خود را و انطباق با استانداردهای امنیتی، […]
فروردین ۳۱, ۱۳۹۹

استخدام در مدانت

چرا در یک شرکت ارایه‌دهنده‌ی ITIL‌ استخدام شویم؟ استخدام در یک شرکت ارائه‌دهنده خدمات ITIL نظیر مدانت می‌تواند مزایای قابل‌توجهی داشته باشد و دلایل متعددی وجود دارد که افراد را به سمت چنین فرصت‌هایی جذب می‌کند. یک تفاوت آشکار بین شرکت‌های مبتنی بر ITIL‌ و سایر شرکت‌ها هست و آن این است شرکت‌های مبتنی بر ITIL ساختارمند، حرفه‌ای، بدون فشار کاری و مبتنی بر اصول مهندسی کار می‌کنند که سایر سازمان‌ها از آن بی‌اطلاعند. در ادامه به برخی از دلایل مهم برای پیوستن به یک شرکت ارائه‌دهنده خدمات ITIL اشاره می‌شود: شرکت مدانت از متخصصین و علاقمندان در ردیف‌های شغلی زیر دعوت به‌همکاری می‌کند:
مرداد ۳۰, ۱۳۹۸

عقد تفاهم‌نامه همکاری تجاری شرکت ‌مدانت و شرکت ‌‌داده‌پردازی‌آبشار

در راستای گسترش همکاری و بهبود ارایه خدمات به سازمان ها شرکت مدانت بهمراه شرکت داده پردازی آبشار تفاهم نامه همکاری تجاری امضا کرده اند که بر اساس آن هر دو شرکت در پیاده سازی چارچوب های ITIL و ISMS جهت مدیریت ارایه خدمات و امنیت فناوری اطلاعات و ارتباطات، تعامل و همکاری سازنده خود را مشترکا در اختیار مشتریان عزیز قرار خواهند داد… امید است با این رویکرد همکاران هر دو شرکت فعال در زمینه فناوری اطلاعات و ارتباطات بتوانند ضمن ارایه خدمات حرفه ای تر و متنوع تر نهایت رضایت سازمان ها و مشتریان خود را کسب کند… شرکت مدانت یکی از پیشتازان عرصه پیاده سازی ITIL و ابزار آن در ایران است و در زمینه مدیریت خدمات انفورماتیک، آموزش و پیاده سازی تمرینات ITIL، ارایه سند جامع بلوغ فناوری اطلاعات، ارایه ابزار پیاده سازی ITIL، بومی سازی ، توسعه، آموزش و تالیف و چاپ کتب آموزشی مرتبط با ابزار و مفاهیم ITIL فعالیت دارد این شرکت برگزار کننده دوره های آموزشی سرویس دسک، مانیتورینگ و مدیریت خدمات IT و ITIL است و تاکنون بیش از ۱۰۰۰ گواهی آموزش دوره های مدیریت خدمات انفورماتیک ITSM به دانشجویان خود ارایه نموده است، نرم افزار “سرویس دسک پلاس” بومی سازی شده این شرکت در بیش از ۵۰۰ سازمان خصوصی و دولتی کشورعرضه و پیاده سازی شده است… و شرکت داده پردازی آبشار نیز یکی از اولین های عرصه پیاده سازی ISMS و ابزار آن در ایران است و در زمینه : امنیت، نرم افزار، استاندارد، طراحی و توسعه اولین و جامع ترین نرم افزار ایرانی مدریت امنیت اطلاعات (بادبان)، مشاوره ، طراحی ، پیاده سازی ، ممیزی و آموزش سیستم مدیریت اطلاعات در بیش از ۴۰ سازمان، مشاوره ، اجرا و نظارت پروژه های ISMS منجر به گواهی نامه های بین المللی و ملی ISO/IEC 27001، تدوین بیش از ۵۰ استاندارد ملی درحوزه فناوری اطلاعات و ترجمه کتاب استاندارد ISO/IEC 27001:2013 (الزامات سیستم مدریت امنیت اطلاعات) و همکار رسمی آکادمی بین المللی IMQ فعالیت دارد.