MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • C-suite چیست؟

    “C-suite” به مجموعه‌ای از مدیران ارشد یک سازمان اشاره دارد که بالاترین رده‌های اجرایی را در اختیار دارند. این اصطلاح از حرف “C” در ابتدای عنوان‌های شغلی این…

    ادامه مقاله

  • SIEM راه‌حل پیشرفته امنیت سایبری

    SIEM چیست؟ اطلاعات امنیتی و مدیریت رویداد (SIEM) یک راه حل پیشرفته امنیت سایبری است که برای جمع آوری و همبستگی مرکزی داده های امنیتی از منابع مختلف…

    ادامه مقاله

  • UEBA چیست؟

    UEBA (User and Entity Behavior Analytics) یا تحلیل رفتار کاربر و موجودیت، رویکردی برای شناسایی رفتارهای غیرعادی کاربران، حساب‌ها، میزبان‌ها و سایر موجودیت‌هاست. UEBA با ساختن یک Baseline…

    ادامه مقاله

  • رفتارشناسی کاربران با UEBA

    تجزیه و تحلیل رفتار کاربر و موجودیت (UEBA) یا تشخیص ناهنجاری که اختصار (User and Entity Behavior Analytics) هست یک تکنیک امنیت سایبری است که از الگوریتم‌های یادگیری…

    ادامه مقاله

  • فروش با آگاهی، نه آگهی!

    تبلیغات به یکی از مؤثرترین ابزارها برای جذب مشتری تبدیل شده، اما بسیاری از مشتریان نسبت به تبلیغات پرتکرار بی‌اعتمادند. آگهی‌های تبلیغاتی به دلیل تکرار بیش از حد…

    ادامه مقاله

  •  نقش RTO و RPO در تاب‌آوری خدمات فناوری اطلاعات

     سازمان‌ها به دلیل وابستگی به فناوری و داده‌ها، نیازمند برنامه‌ریزی مؤثری برای مدیریت بحران و بازیابی از حوادث غیرمنتظره هستند. دو مفهوم کلیدی در این زمینه وجود دارد…

    ادامه مقاله

  • تحلیل تأثیر کسب‌وکار (BIA) چیست؟

    تحلیل تأثیر کسب‌وکار (Business Impact Analysis یا BIA) یکی از پایه‌های تداوم کسب‌وکار و Disaster Recovery است. BIA مشخص می‌کند کدام فرایندها و خدمات برای سازمان حیاتی‌اند، توقف…

    ادامه مقاله

  • تحول خدمات ارتباطی مایکروسافت: از Lync به Microsoft Teams

    مایکروسافت می‌خواست از Slack جا نماند.این غول فناوری ابتدا با عرضه‌ی Lync به مصاف ارتباطات ویدیویی آمد و کمی بعدی Skype را عرضه کرد.بااین‌که مایکروسافت می‌توانست محصول شرکت…

    ادامه مقاله

  • Digital Transformation چیست؟

    تحول دیجیتال (Digital Transformation) به فرایند یکپارچه‌سازی فناوری‌های دیجیتال در تمامی ابعاد کسب و کارها اشاره دارد. این مفهوم فراتر از صرفاً استفاده از فناوری‌های نوین است و…

    ادامه مقاله

  • CMS چیست؟

    سیستم مدیریت پیکربندی (Configuration Management System یا CMS) مجموعه‌ای از ابزارها و فرآیندها است که به مدیریت و کنترل تغییرات در سیستم‌ها و زیرساخت‌های فناوری اطلاعات کمک می‌کند.…

    ادامه مقاله

  • BIA چیست؟

    BIA (Business Impact Analysis) یا تحلیل تأثیر کسب‌وکار، روشی برای شناسایی فرایندها و خدمات حیاتی و سنجش اثر توقف آن‌ها بر عملیات، درآمد، تعهدات، مشتریان و اعتبار سازمان…

    ادامه مقاله

  • PIR چیست؟

    بازنگری پس از پیاده‌سازی (Post-Implementation Review یا PIR) فرآیندی است که بعد از تکمیل یک پروژه یا پیاده‌سازی یک سیستم جدید انجام می‌شود. هدف اصلی PIR ارزیابی عملکرد…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
اردیبهشت ۱۵, ۱۴۰۴

GRC چیست؟

GRC مخفف عبارت Governance, Risk Management, and Compliance است. این مفهوم به مجموعه‌ای یکپارچه از سازوکارهای حاکمیتی، مدیریت ریسک و انطباق با مقررات اشاره دارد. در حوزه Governance، سازمان‌ها ساختارها و فرآیندهایی را برای تصمیم‌گیری شفاف و پاسخ‌گو طراحی می‌کنند.در Risk Management، هدف شناسایی، ارزیابی و کاهش ریسک‌های تهدیدکننده اهداف سازمان است. Compliance به معنای پایبندی به قوانین، استانداردها و الزامات داخلی و خارجی است. GRC به سازمان‌ها کمک می‌کند تا از دوباره‌کاری، تخلف، و ناهماهنگی بین واحدها جلوگیری کنند.در نهایت، GRC موجب افزایش کارایی، شفافیت و اعتماد در سازمان می‌شود. جزییات بیشتر…
فروردین ۲۶, ۱۴۰۴

DDI چیست؟

DDI مخفف DNS، DHCP و IPAM است؛ سه سرویس حیاتی شبکه که وقتی به‌صورت یکپارچه مدیریت شوند، دید دقیق‌تری از آدرس‌ها، دستگاه‌ها و نام‌ها در زیرساخت IP ایجاد می‌کنند. DNS، DHCP و IPAM چه نقشی دارند؟ DNS: نام‌ها را به IP ترجمه می‌کند و مسیر دسترسی به سرویس‌ها را مشخص می‌کند. DHCP: IP و تنظیمات شبکه را به‌صورت خودکار به Clientها تخصیص می‌دهد. IPAM: موجودی، مالکیت، وضعیت و مصرف آدرس‌های IP و Subnetها را مدیریت می‌کند. چرا DDI بهتر از مدیریت جداگانه این سه سرویس است؟ وقتی DNS، DHCP و IPAM جداگانه و دستی مدیریت شوند، مغایرت بین Lease، DNS Record و موجودی IP به‌سرعت ایجاد می‌شود. DDI این اطلاعات را کنار هم قرار می‌دهد تا تیم شبکه بتواند Conflict، IP آزاد، Rogue Device، Scope Capacity و تغییرات DNS/DHCP را سریع‌تر تشخیص دهد. یک سناریوی ساده فرض کنید یک دستگاه IP گرفته، اما در IPAM مالک مشخصی ندارد و DNS Record آن نیز قدیمی است. در مدیریت سنتی باید چند سامانه جداگانه بررسی شود؛ در یک راهکار DDI، ارتباط Lease، IP، MAC، Hostname و Scope در یک دید مشترک قابل بررسی است. DDI در چه محیط‌هایی مهم‌تر است؟ سازمان‌های چندسایتی و شعب گسترده شبکه‌هایی با تعداد زیاد Endpoint و VLAN محیط‌های Hybrid و Cloud زیرساخت‌هایی که High Availability برای DHCP و DNS مهم است سازمان‌هایی که Audit، Security و Change Tracking برای IPها نیاز دارند برای جزئیات محصول، صفحه ManageEngine DDI Central و راهنمای افزودن DNS و DHCP به DDI Central را ببینید. سخن پایانی DDI فقط کنار هم گذاشتن سه ابزار نیست؛ هدف آن ایجاد یک منبع قابل اعتماد برای مدیریت نام، آدرس و تخصیص IP در شبکه است.
فروردین ۲۵, ۱۴۰۴

IG چیست؟

IG (Implementation Guidance) در کنترل‌های CIS به معنای راهنمای پیاده‌سازی است. این راهنما شامل دستورالعمل‌ها، توضیحات، و بهترین شیوه‌هایی است که سازمان‌ها می‌توانند برای پیاده‌سازی هر کدام از ۱۸ کنترل امنیتی CIS در سیستم‌های خود به‌کار گیرند. هدف اصلی IG کمک به سازمان‌ها برای اجرای مؤثر و استاندارد کنترل‌ها با توجه به نیازهای خاص آنها است. این راهنما به‌طور دقیق شرح می‌دهد که چگونه هر کنترل باید پیاده‌سازی شود تا بهترین نتایج حاصل گردد. علاوه بر این، IG معمولاً شامل مثال‌ها و ابزارهایی است که سازمان‌ها می‌توانند برای ارزیابی و نظارت بر فرآیندهای امنیتی خود استفاده کنند. با استفاده از IG، سازمان‌ها می‌توانند اطمینان حاصل کنند که اقدامات امنیتی آنها با الزامات و استانداردهای بین‌المللی هم‌راستا است. جزییات بیشتر…
فروردین ۲۵, ۱۴۰۴

CIS Controls چیست؟

چارچوب CIS (Center for Internet Security Controls) مجموعه‌ای از ۱۸ کنترل امنیتی شناخته‌شده و اولویت‌بندی‌شده است که به سازمان‌ها کمک می‌کند تا تهدیدات سایبری را به‌صورت عملیاتی، هدفمند و مؤثر مدیریت کنند. این کنترل‌ها، حاصل همکاری متخصصان امنیت سایبری در سراسر جهان هستند و به‌عنوان یک مرجع معتبر برای پیاده‌سازی امنیت لایه‌به‌لایه شناخته می‌شوند. CIS به سازمان‌ها این امکان را می‌دهد که با شناسایی دارایی‌ها، مدیریت دسترسی‌ها، مقابله با بدافزارها و ایجاد فرآیند واکنش به رخداد، سطح تاب‌آوری امنیتی خود را به‌صورت مستند و قابل اندازه‌گیری ارتقاء دهند. جزییات بیشتر…
فروردین ۲۰, ۱۴۰۴

Bridges Transition Model چیست؟

مدل انتقال ویلیام بریجز (Bridges Transition Model) به فرآیند تغییرات روانی افراد در مواجهه با تغییرات سازمانی یا زندگی اشاره دارد. این مدل از سه مرحله اصلی تشکیل شده است: پایان، گذار و آغاز دوباره. در مرحله اول، افراد باید با وضعیت قبلی خود خداحافظی کنند و احساساتی مانند ناامیدی یا از دست دادن را تجربه کنند. مرحله دوم، که به عنوان “گذر” شناخته می‌شود، زمانی است که افراد به عدم قطعیت و آشفتگی می‌افتند و در حال جست‌وجوی معنا برای وضعیت جدید هستند. در نهایت، در مرحله آغاز دوباره، افراد به شرایط جدید عادت می‌کنند و تغییرات به‌طور کامل پذیرفته می‌شود. این مدل به مدیران کمک می‌کند تا درک کنند که تغییرات سازمانی نیاز به زمان و حمایت‌های روانی دارند. جزییات بیشتر…