MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • PIR چیست؟

    بازنگری پس از پیاده‌سازی (Post-Implementation Review یا PIR) فرآیندی است که بعد از تکمیل یک پروژه یا پیاده‌سازی یک سیستم جدید انجام می‌شود. هدف اصلی PIR ارزیابی عملکرد…

    ادامه مقاله

  • ۱۰ ابزار محبوب سیستم تیکتینگ برای سازمان‌ها

    تصور کنید در یک شرکت خدماتی درخواست پشتیبانی داده‌اید و منتظرید تا تیم فنی مشکل شما را برطرف کند. تماس‌های مکرر و عدم اطلاع از وضعیت درخواست باعث…

    ادامه مقاله

  • CRM چیست؟

    مدیریت ارتباط با مشتری (CRM) Customer Relationship Management به مجموعه‌ای از استراتژی‌ها، فناوری‌ها و فرآیندها اشاره دارد که به سازمان‌ها کمک می‌کند تا تعاملات و روابط خود را…

    ادامه مقاله

  • BRM چیست؟

    BRM در فضای ITSM معمولاً به Business Relationship Management اشاره دارد؛ یعنی مدیریت رابطه میان ارائه‌دهنده خدمت و واحدهای کسب‌وکار برای درک نیازها، انتظارات و فرصت‌های ارزش‌آفرینی. نقش…

    ادامه مقاله

  • راهکار موفقیت سریع (Quick Win) در ITIL4

    موفقیت سریع یا Quick Win در چارچوب ITIL4 یکی از ابزارهای استراتژیک برای تحقق نتایج ملموس و بهبودهای سریع در فرآیندهای مدیریت خدمات فناوری اطلاعات (ITSM) است. این…

    ادامه مقاله

  • Quick Win چیست؟

    موفقیت سریع یا Quick Win در چارچوب ITIL4 یک راهکار کلیدی برای ایجاد نتایج ملموس و بهبودهای سریع در فرآیندهای مدیریت خدمات فناوری اطلاعات است. در ITIL4، موفقیت…

    ادامه مقاله

  • اصطلاحات و تعاریف مرتبط با ITIL4

    علاوه مجموعه‌ای از فلش‌کارت‌های آموزشی بنام چیستان، مجموعه‌ آموزش مدیران فناوری اطلاعات، و همچنین ۳۴ تمرین ITIL4، درک اصطلاحات مرتبط با این تمرینات نیز موضوع مهمی است. موفقیت…

    ادامه مقاله

  • ارزیابی بلوغ فرایندهای پیاده‌سازی شده ITIL با CMMI

    مدل قابلیت‌های فرایند (CMMI) یک چارچوب مدیریتی است که به سازمان‌ها کمک می‌کند تا قابلیت‌های فرآیندهای خود را بهبود بخشند. این مدل شامل مجموعه‌ای از بهترین شیوه‌ها و…

    ادامه مقاله

  • CMMI چیست؟

    متد CMMI مدل شامل مجموعه‌ای از بهترین شیوه‌ها و معیارهاست که به بهینه‌سازی فرآیندها در زمینه‌های مختلف مانند توسعه نرم‌افزار، تولید و خدمات کمک می‌کند. CMMI به پنج…

    ادامه مقاله

  • Process Compliance چیست؟

    Process Compliance یا انطباق فرایند در ITIL به معنای تطابق و انطباق فرآیندهای مدیریت خدمات IT با الزامات و استانداردهای مشخص شده است. این مفهوم به سازمان‌ها کمک…

    ادامه مقاله

  • متدهای اندازه‌گیری میزان انطباق فرآیندهای ITIL

    انطباق فرآیند چیست؟ انطباق فرآیند یا Process Compliance به معنای تطبیق و همسو کردن فرآیندهای یک سازمان با استانداردها و چارچوب‌های مشخص است. در حوزه فناوری اطلاعات، انطباق…

    ادامه مقاله

  • Webhook چیست؟

    Webhook یک تکنیک در توسعه نرم‌افزار است که به سیستم‌ها این امکان را می‌دهد تا به‌طور خودکار و در زمان واقعی اطلاعات را با یکدیگر به اشتراک بگذارند.…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
تیر ۲۱, ۱۴۰۰

مدیریت دسترسی ممتاز با PAM360

مدیریت دسترسی ممتاز با PAM360 دورکاری و لزوم ارایه دسترسی ریموت همیشه داستان‌های خودش را داشته و دارد. برخی دسترسی‌ها سطح بالاست این یعنی کاربر مورد نظر به منبع یا منابعی دسترسی کامل دارد. داشتن دسترسی کامل یعنی سطح دسترسی ممتاز و همین یعنی ریسک بیشتر. بنابراین برخی از واحدهای امنیت و حراست سازمان‌ها شمشیر را از رو بستند و کلاً هیچ دسترسی ریموتی ارایه نمی‌کنند بجز مراجعه‌ی حضوری. اینان همان رویکرد حذف مسیر بجای کنترل مسیر را در پیش گرفته‌اند. برخی نیز به خیال اینکه دسترسی ایمنی را ارایه می‌کنند از Anydesk و Teamviewer استفاده می‌کنند و اجازه‌ی هیچ کاری را به کاربر نمی‌دهند. با اینکه شاید نمی‌دانند تمام دیتاهای جلسات ریموت بین کلاینت و سرور از طریق این نرم‌افزارها به خارج از کشور هدایت می‌شود. سازمان‌های کمی هستند که از سرویس‌های مدیریت دسترسی ممتاز استفاده می‌کنند. این یعنی نه تنها مسیر ریموت را حذف نکردند بلکه با نظارت و کنترل دقیق و از طریق یک سرویس داخل سازمانی، ایمن‌ترین سطح دسترسی را به کاربران ارایه می‌کنند. از طرفی ارایه‌ی دسترسی بدون هیچ نظارت و کنترلی نیز یعنی قبول تمام ریسک های امنیتی محتمل. مدیریت دسترسی ممتاز یا Privileged access management (PAM) مجموعه‌ای از استراتژی‌ها و فن آوری‌های امنیت سایبری برای اعمال کنترل بر دسترسی و مجوزهای بالاتر (“ممتاز”) برای کاربرا ، حسابها ، فرآیندها و سیستمها در فناوری اطلاعات است به زبان ساده‌تر یک راهکار برای کنترل دسترسی‌های سطح بالا به منابع فناوری اطلاعات است. این یعنی پیمانکاران، کاربران یا کارشناسان و مدیران فناوری اطلاعات که به سرور یا تجهیز شبکه قرارست متصل شوند دارای سطح بالایی از دسترسی هستند که به دسترسی ممتاز معروف است کنترل این دسترسی‌ها امری بسیار حیاتی است که نمی‌توان از کنار آن گذشت. فرایند مدیریت مجوز دسترسی از مباحث مهم و کلیدی ISMS و ITIL است. تردیدی نیست که مدیریت دسترسی همیشه برای سازمان‌ها مقوله‌ی حیاتی، امنیتی و البته چالش‌برانگیزی است. هر سازمانی با پیمانکاران و شرکت‌های پشتیبان و مشاوران زیادی در ارتباط است علاوه بر آن کارشناسان فناوری و کاربرانی که در ایام دورکاری نیاز به ریموت روی یک سرور خاص هستند کنترل دسترسی آنها و ارایه مجوزات دسترسی و همچنین نظرات بر آنچه آنها در حال انجامش هستند امری بسیار ضروری است. سوءاستفاده از حق دسترسی از بزرگترین تهدیدات سایبری امروز است که اغلب منجر به خسارت های پرهزینه می شود و حتی می تواند کسب و کار یا سازمانی را فلج کند. همچنین استفاده از همین حق دسترسی یکی از محبوب‌ترین بردارهای حمله در بین هکرهاست. سرویس ManageEngine PAM360 عرضه شده تا از خطرات رو به رشد امنیتی با استفاده از برنامه مدیریت دسترسی (PAM) سد مستحکمی برای حفاظت از اطلاعات و دارایی های مهم استفاده نمایید به نحوی که هیچ دسترسی را بدون مدیریت، ناشناخته یا بدون نظارت باقی نگذارید. با داشتن قابلیت های ادغام سرویس PAM360، می توانید یک کنسول مرکزی ایجاد کنید که در آن مدیریت سطوح دسترسی در بخش‌های مختلف مدیریت خدمات فناوری اطلاعات را هندل کنید. سرویس PAM360 شرکت Manageengine راهکاری تحت وب است برای مدیریت یکپارچه مجوزات دسترسی در سطح سازمان است با استفاده از این ابزار کارآمد دیگر نگران ارایه دسترسی ریموت نباشید: مهمترین مزایای سرویس PAM: