مدیریت سطح حمله۸ دقیقه مطالعه
مدیریت سطح حمله و CTEM: راهنمای مدیریت مواجهه با تهدید
مدیریت سطح حمله و CTEM چیست؟ کشف دارایی‌های فراموش‌شده، پنج مرحله مدیریت مواجهه با تهدید، تفاوت با مدیریت آسیب‌پذیری کلاسیک و شاخص‌های سنجش.
خواندن مقالهوبلاگ نت‌گارد
مقالات مدیریت آسیب‌پذیری و هاردنینگ
راهنماهای کاربردی، تحلیل تهدیدها و اخبار محصول از مهندسان امنیت ما.
تازه‌ترین مقالات
مدیریت آسیب‌پذیری۸ دقیقه مطالعه
OWASP Top 10 چیست؟ ده آسیب‌پذیری مهم وب و راه‌های مقابله
OWASP Top 10 چیست؟ توضیح ده دسته آسیب‌پذیری‌های وب در نسخه 2021 با مثال و راهکار، نقش SAST و DAST، امنیت API و جایگاه اسکن وب در امنیت وب‌سایت.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
امن‌سازی داکر و هاردنینگ کوبرنتیز: راهنمای امنیت کانتینر
راهنمای امن‌سازی داکر و هاردنینگ کوبرنتیز: ایمیج حداقلی، کانتینر Non-root، Pod Security Standards، RBAC، NetworkPolicy، Secretها و CIS Benchmark.
خواندن مقاله
کامپلاینس و انطباق امنیتی۹ دقیقه مطالعه
الزامات افتا چیست؟ چک‌لیست امنیت زیرساخت‌های حیاتی
الزامات افتا چیست و شامل چه سازمان‌هایی می‌شود؟ انتظارات فنی رایج، چک‌لیست عملی آمادگی و نقش ابزارهای داخلی و ایزوله در امنیت زیرساخت‌های حیاتی.
خواندن مقاله
مدیریت آسیب‌پذیری۸ دقیقه مطالعه
مدیریت وصله (Patch Management): فرایند و بهترین روش‌ها
مدیریت وصله (Patch Management) چیست؟ فرایند گام‌به‌گام، اولویت‌بندی به‌روزرسانی امنیتی با KEV و EPSS، استقرار مرحله‌ای، وصله اضطراری، SLA و ابزارها.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
هاردنینگ پایگاه داده: امن‌سازی SQL Server، Oracle و MySQL
چک‌لیست هاردنینگ پایگاه داده و امن‌سازی SQL Server، Oracle، MySQL و PostgreSQL: حساب‌های پیش‌فرض، حداقل دسترسی، TLS، TDE، ممیزی، قابلیت‌های پرخطر و بکاپ.
خواندن مقالههاردنینگ و مقاوم‌سازی
راهنماها و چک‌لیست‌های هاردنینگ سرور، سیستم‌عامل، تجهیزات شبکه، پایگاه داده و کانتینر.
هاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
امن‌سازی داکر و هاردنینگ کوبرنتیز: راهنمای امنیت کانتینر
راهنمای امن‌سازی داکر و هاردنینگ کوبرنتیز: ایمیج حداقلی، کانتینر Non-root، Pod Security Standards، RBAC، NetworkPolicy، Secretها و CIS Benchmark.
خواندن مقالههاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
هاردنینگ پایگاه داده: امن‌سازی SQL Server، Oracle و MySQL
چک‌لیست هاردنینگ پایگاه داده و امن‌سازی SQL Server، Oracle، MySQL و PostgreSQL: حساب‌های پیش‌فرض، حداقل دسترسی، TLS، TDE، ممیزی، قابلیت‌های پرخطر و بکاپ.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
هاردنینگ تجهیزات شبکه: امن‌سازی روتر، سوئیچ سیسکو و فایروال
راهنمای هاردنینگ تجهیزات شبکه و امن‌سازی روتر و سوئیچ سیسکو و فایروال: SSH و AAA، CoPP، احراز هویت مسیریابی، SNMPv3، NTP، لاگ و بازبینی قوانین فایروال.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۹ دقیقه مطالعه
هاردنینگ اکتیو دایرکتوری: چک‌لیست امن‌سازی Active Directory
راهنمای عملی هاردنینگ اکتیو دایرکتوری: مدل لایه‌ای ادمین، گروه‌های ممتاز، LAPS، امن‌سازی Kerberos و NTLM، امضای LDAP، ممیزی و مقاوم‌سازی کنترلر دامنه.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۱۰ دقیقه مطالعه
هاردنینگ لینوکس: چک‌لیست امن‌سازی سرور لینوکس برای Ubuntu و RHEL
هاردنینگ لینوکس گام‌به‌گام: چک‌لیست امن‌سازی سرور لینوکس و مقاوم‌سازی Ubuntu و RHEL شامل SSH، sudo، فایروال، sysctl، auditd، SELinux و ممیزی CIS.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۱۰ دقیقه مطالعه
هاردنینگ ویندوز سرور: چک‌لیست امن‌سازی Windows Server در ۱۲ گام
هاردنینگ ویندوز سرور گام‌به‌گام: چک‌لیست امن‌سازی ویندوز شامل LAPS، SMB، RDP، فایروال، ممیزی، Defender و TLS، همراه با دستورات PowerShell و GPO.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۸ دقیقه مطالعه
CIS Benchmark چیست؟ راهنمای کامل استاندارد CIS و هاردنینگ
CIS Benchmark چیست و چطور با آن هاردنینگ کنیم؟ تفاوت Level 1 و Level 2، توصیه‌های Automated و Manual، مقایسه با STIG و روش پیاده‌سازی استاندارد CIS.
خواندن مقاله
هاردنینگ و مقاوم‌سازی۹ دقیقه مطالعه
هاردنینگ چیست؟ راهنمای جامع مقاوم‌سازی سیستم و سرور
هاردنینگ چیست و چرا مهم است؟ راهنمای جامع مقاوم‌سازی سیستم و هاردنینگ سرور: انواع، استانداردهای CIS و STIG، فرایند گام‌به‌گام و خطاهای رایج.
خواندن مقالهکامپلاینس و انطباق امنیتی
ISO 27001، PCI DSS، NIST CSF، الزامات افتا و تبدیل کنترل‌های فنی به مستندات ممیزی.
کامپلاینس و انطباق امنیتی۹ دقیقه مطالعه
الزامات افتا چیست؟ چک‌لیست امنیت زیرساخت‌های حیاتی
الزامات افتا چیست و شامل چه سازمان‌هایی می‌شود؟ انتظارات فنی رایج، چک‌لیست عملی آمادگی و نقش ابزارهای داخلی و ایزوله در امنیت زیرساخت‌های حیاتی.
خواندن مقاله
کامپلاینس و انطباق امنیتی۹ دقیقه مطالعه
چارچوب NIST CSF 2.0 چیست؟ راهنمای چارچوب امنیت سایبری NIST
چارچوب NIST CSF 2.0 چیست؟ شش کارکرد آن از جمله Govern، پروفایل‌ها و سطوح، نگاشت به ISO 27001 و CIS Controls و کاربرد آن در سازمان‌های ایرانی.
خواندن مقاله
کامپلاینس و انطباق امنیتی۹ دقیقه مطالعه
PCI DSS چیست؟ راهنمای استاندارد PCI DSS 4.0 و امنیت پرداخت
PCI DSS چیست؟ راهنمای استاندارد PCI DSS 4.0 برای امنیت پرداخت: ۱۲ الزام اصلی، تغییرات نسخه 4.0.1، اسکن آسیب‌پذیری فصلی ASV، تست نفوذ و تعیین دامنه.
خواندن مقاله
کامپلاینس و انطباق امنیتی۸ دقیقه مطالعه
ISO 27001 چیست؟ راهنمای استاندارد ایزو ۲۷۰۰۱ و کنترل‌های 2022
ISO 27001 چیست؟ آشنایی با استاندارد ایزو ۲۷۰۰۱، سیستم ISMS، کنترل‌های فناورانه ISO 27001:2022 مثل 8.8 و 8.9، مراحل اخذ گواهی و شواهدی که ممیز می‌خواهد.
خواندن مقاله
کامپلاینس و انطباق امنیتی۱۰ دقیقه مطالعه
کامپلاینس چیست؟ راهنمای جامع انطباق امنیتی با استانداردها
کامپلاینس چیست و چه تفاوتی با امنیت دارد؟ راهنمای انطباق امنیتی با ISO 27001، PCI DSS، NIST CSF و الزامات افتا، همراه جدول نگاشت کنترل‌ها به شواهد ممیزی.
خواندن مقالهمدیریت آسیب‌پذیری
CVE، CVSS، اسکن آسیب‌پذیری، تست نفوذ، مدیریت وصله و اجرای برنامه مدیریت آسیب‌پذیری.
مدیریت آسیب‌پذیری۸ دقیقه مطالعه
OWASP Top 10 چیست؟ ده آسیب‌پذیری مهم وب و راه‌های مقابله
OWASP Top 10 چیست؟ توضیح ده دسته آسیب‌پذیری‌های وب در نسخه 2021 با مثال و راهکار، نقش SAST و DAST، امنیت API و جایگاه اسکن وب در امنیت وب‌سایت.
خواندن مقالهمدیریت آسیب‌پذیری۸ دقیقه مطالعه
مدیریت وصله (Patch Management): فرایند و بهترین روش‌ها
مدیریت وصله (Patch Management) چیست؟ فرایند گام‌به‌گام، اولویت‌بندی به‌روزرسانی امنیتی با KEV و EPSS، استقرار مرحله‌ای، وصله اضطراری، SLA و ابزارها.
خواندن مقاله
مدیریت آسیب‌پذیری۸ دقیقه مطالعه
تفاوت ارزیابی آسیب‌پذیری و تست نفوذ: کدام را کی انجام دهیم؟
تفاوت ارزیابی آسیب‌پذیری و تست نفوذ در هدف، عمق، تناوب، هزینه و خروجی؛ تست نفوذ چیست، الزامات PCI DSS 11.3 و 11.4 و نقش تیم قرمز در برنامه امنیتی.
خواندن مقاله
مدیریت آسیب‌پذیری۹ دقیقه مطالعه
اسکنر آسیب‌پذیری چیست؟ راهنمای انتخاب بهترین اسکنر آسیب‌پذیری
اسکنر آسیب‌پذیری چیست و چطور کار می‌کند؟ انواع اسکن شبکه و وب، عامل‌دار و بدون عامل، اسکن احراز هویت‌شده و چک‌لیست انتخاب بهترین اسکنر آسیب‌پذیری.
خواندن مقاله
مدیریت آسیب‌پذیری۸ دقیقه مطالعه
چرخه مدیریت آسیب‌پذیری: ۶ گام تا یک برنامه کارآمد
مدیریت آسیب‌پذیری گام‌به‌گام: فهرست دارایی‌ها، دوره اسکن، اولویت‌بندی، مهلت رفع (SLA)، استثناها، تأیید، شاخص‌هایی مثل MTTR و گزارش به مدیریت.
خواندن مقاله
مدیریت آسیب‌پذیری۹ دقیقه مطالعه
CVSS چیست؟ اولویت‌بندی آسیب‌پذیری با CVSS، EPSS و KEV
CVSS چیست و چرا امتیاز CVSS به‌تنهایی کافی نیست؟ معیارهای CVSS 4.0، احتمال بهره‌برداری EPSS، فهرست KEV و یک مدل عملی اولویت‌بندی آسیب‌پذیری.
خواندن مقاله
مدیریت آسیب‌پذیری۱۰ دقیقه مطالعه
CVE چیست؟ راهنمای کامل شناسه و رکورد آسیب‌پذیری CVE
CVE چیست و شناسه آسیب‌پذیری CVE چگونه صادر می‌شود؟ نقش MITRE و CNAها، چرخه عمر رکورد، غنی‌سازی NVD، تفاوت CVE و CWE و روش جست‌وجوی CVE را بشناسید.
خواندن مقالهمدیریت سطح حمله
مدیریت سطح حمله سازمان و مدیریت مستمر مواجهه با تهدید (CTEM).
ببینید مهاجمان چه چیزی می‌بینند — پیش از آن‌که آن‌ها ببینند
یک ارزیابی رایگان از سطح حمله بیرونی و گزارش اولویت‌بندی‌شده از مهندسان امنیت ما دریافت کنید.