1405/02/30
مشاهده
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت آخر
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
1405/02/30
مشاهده
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت دوم
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
1405/02/30
مشاهده
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت اول
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
1405/02/27
مشاهده
کاهش Key Person Dependency در امنیت با Role-Based Workflow و Knowledge Management
چگونه با Role-Based Workflow و Knowledge Management وابستگی امنیت سازمان به افراد کلیدی را کاهش دهیم؟ راهنمایی برای استانداردسازی و تابآوری عملیات امنیتی.
1405/02/27
مشاهده
نقش Process Weakness در حوادث سایبری: تحلیل Root Cause در رخدادهای واقعی
در این مقاله بررسی میشود که چگونه ضعفهای فرایندی مانند Patch Management ضعیف، نداشتن Playbook و بررسینشدن Alertها باعث موفقیت حوادث سایبری میشوند..jpg "نمایی از حرکت جانبی مهاجم در شبکه داخلی سازمان")
1405/02/21
مشاهده
تکنیکهای Lateral Movement در شبکههای داخلی: از SMB Relay تا Abuse از DCOM با Impacket
در این مقاله با مفهوم Lateral Movement در شبکههای داخلی آشنا میشویم و مهمترین تکنیکهای حرکت جانبی مهاجمان و روشهای شناسایی و جلوگیری از آن را بررسی میکنیم..jpg "Privilege Escalation در تست نفوذ")
1405/02/19
مشاهده
Privilege Escalation در تست نفوذ
در این مقاله مفهوم Privilege Escalation در تست نفوذ را بررسی میکنیم؛ از انواع آن و روشهای رایج تا نکات مهم پیشگیری و شناسایی در امنیت سایبری.
1405/02/19
مشاهده
فرایند Incident Response در SOC
در این مقاله مراحل ششگانه فرایند Incident Response در SOC را از آمادهسازی تا درسهای آموخته بررسی میکنیم؛ راهنمای کامل مدیریت رخدادهای امنیتی..jpg "مقایسه اسکن احراز هویتشده و بدون احراز هویت")
1405/02/19
مشاهده
Authenticated Scan یا Unauthenticated Scan؟ مقایسه دقت، پوشش و ریسک
در این مقاله تفاوت Authenticated Scan و Unauthenticated Scan را از نظر دقت، عمق اسکن، کاربردها و نقش آنها در ارزیابی امنیتی بررسی میکنیم..jpg "مقاومسازی ویندوز سرور در محیطهای سازمانی")
1405/02/17
مشاهده
مقاومسازی ویندوز سرور در محیطهای Enterprise: از Group Policy تا Credential Guard
در این مقاله با اصول مقاومسازی ویندوز سرور در محیطهای Enterprise آشنا میشوید؛ از Group Policy و Credential Guard تا تنظیمات امنیتی کلیدی برای کاهش سطح حمله.
دسته بندی ها
1405/02/19
مشاهده
Authenticated Scan یا Unauthenticated Scan؟ مقایسه دقت، پوشش و ریسک
در این مقاله تفاوت Authenticated Scan و Unauthenticated Scan را از نظر دقت، عمق اسکن، کاربردها و نقش آنها در ارزیابی امنیتی بررسی میکنیم.
1405/02/17
مشاهده
مقاومسازی ویندوز سرور در محیطهای Enterprise: از Group Policy تا Credential Guard
در این مقاله با اصول مقاومسازی ویندوز سرور در محیطهای Enterprise آشنا میشوید؛ از Group Policy و Credential Guard تا تنظیمات امنیتی کلیدی برای کاهش سطح حمله..jpg "نمودار سختسازی لینوکس بر اساس CIS Benchmarks")
1405/02/15
مشاهده
راهنمای جامع مقاومسازی سیستمعاملهای لینوکسی بر اساس CIS Benchmarks
در این راهنما با اصول مقاومسازی سیستمعاملهای لینوکسی بر اساس CIS Benchmarks آشنا میشوید؛ از تنظیمات SSH و فایروال تا کنترل دسترسی و ابزارهای امنیتی..jpg "تصویر مرکز عملیات امنیت SOC و ارزیابی بلوغ امنیت سایبری")
1405/02/15
مشاهده
SOC چیست و چگونه بلوغ مرکز عملیات امنیت را ارزیابی کنیم؟
در این مقاله توضیح میدهیم SOC چیست و چگونه میتوان سطح بلوغ مرکز عملیات امنیت را ارزیابی کرد. با مراحل سنجش بلوغ، شاخصهای عملکرد، ابزارهای ضروری و مدلهای معتبر ارزیابی SOC آشنا شوید.
1405/02/15
مشاهده
شناسایی و تحلیل حملات سایبری پارت 9 (پایانی)
در پارت 9 از مجموعه شناسایی و تحلیل حملات سایبری، تکنیکهای Web Shell Upload، Scheduled Task for Persistence، DLL Sideloading و Malicious Macro همراه با ابزارها، Event IDها و نگاشت MITRE ATT&CK بررسی شدهاند..jpg "نمودار تحلیل حمله RDP Brute Force و تشخیص آن با Event ID و MITRE ATT&CK")
.jpg "تصویر مرتبط با حملات Brute Force و Password Spraying، ورود غیرمجاز و امنیت حساب کاربری")
1405/02/15
مشاهده
شناسایی و تحلیل حملات سایبری پارت 7
در این بخش از مجموعه شناسایی و تحلیل حملات سایبری، حملات Brute Force و Password Spraying، ابزارهای مرتبط، روشهای پیشگیری، رویدادهای تشخیصی و نگاشت MITRE ATT&CK بررسی شدهاند..jpg "تصویر مرتبط با حملات وبمحور مانند SQL Injection، XSS، CSRF و Man-in-the-Middle")
