ابزار SSHamble که در کنفرانس Blackhat 2024 توسط HD Moore و Rob King تحت عنوان شرکت RunZero معرفی شد یک Toolkit کامل برای بررسی پروتکل SSH و مکانیزم های احرازهویت آن است.
https://github.com/runZeroInc/sshamble

www.amnafzar.net
🆔@amnafzar
📧 Info@amnafzar.net
☎️021-91094270

::CIS Controls - Industrial Control Systems




www.amnafzar.net
🆔@amnafzar
📧 Info@amnafzar.net
☎️021-91094270

CIS Controls Poster

در این writeup نحوه رفع مشکل ارسال و نمایش cisco syslog را در سامانه مدیریت رخداد wazuh توضیح داده شده است


https://www.amnafzar.net/encyclopedia/%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B4%D8%A8%DA%A9%D9%87-%D9%88-%D9%85%D9%82%D8%A7%D9%88%D9%85-%D8%B3%D8%A7%D8%B2%DB%8C/send-cisco-syslog-to-wazuh

www.amnafzar.net
🆔@amnafzar
📧 Info@amnafzar.net
☎️021-91094270

امروزه برتری کسب و کارها صرفا در خلق محصول یا خدمتی جدید نیست بلکه 🔮ارزشمند 🔮 بودن خدمت برای مشتری و کسب و کار اصل اساسی موفقیت در دنیای کسب و کار است و در این راستا استانداردها و چارچوب های متنوعی همچون COBIT, ITIL4, ISO20000 و ... تدوین شده اند اما آنچه به سازمان در مسیر خلق و حفظ ارزش برای خدمات خود کمک میکند بکارگیری گزیده این استانداردها با ساختاری یکپارچه است.


لینک رویداد: https://evnd.co/voMIF
زمان رویداد: پنجشنبه ۱ آذر ۱۴۰۳ - ساعت ۱۰:۰۰ الی ۱۱:۰۰

#ITIL4 #SVS #SVC

www.amnafzar.net  
🆔@amnafzar  
📧 Info@amnafzar.net  
☎️021-91094270

عبارت ITSM (مدیریت خدمات فناوری اطلاعات) یا IT Service Management به مجموعه‌ای از فعالیت‌ها، سیاست‌ها، فرآیندها و رویه‌ها اشاره دارد که برای طراحی، ایجاد، ارائه، پشتیبانی و مدیریت خدمات فناوری اطلاعات در سازمان‌ به کار می‌رود. 
اصول کلیدی ITSM
🔮تمرکز بر خدمات: برخلاف مدل‌های سنتی که بیشتر بر روی فناوری و زیرساخت‌ها تمرکز دارند، ITSM بر خدمات فناوری اطلاعات متمرکز است؛ یعنی این‌که چطور فناوری می‌تواند نیازهای کاربران و کسب‌وکار را پشتیبانی کند
🔮فرآیندمحور بودن: ITSM یک رویکرد فرآیندمحور دارد و از چارچوب‌هایی مانند ITIL (IT Infrastructure Library) استفاده می‌کند که فرآیندهای استانداردی برای مدیریت خدمات فناوری اطلاعات فراهم می‌آورند.
🔮ارزش‌آفرینی برای کسب‌وکار: ITSM با مدیریت مؤثر خدمات و ارتقاء کیفیت و کارایی خدمات، ارزش تجاری ایجاد می‌کند و بهره‌وری را در کسب‌وکار افزایش می‌دهد.
🔮بهبود مستمر: ITSM به دنبال بهبود مستمر خدمات است و به همین دلیل شامل فرآیندهای ارزیابی و بهینه‌سازی مداوم می‌شود.
ادامه دارد ...
#ITIL4 #SVS #SVC #ITSM
www.amnafzar.net   
🆔@amnafzar   
📧 Info@amnafzar.net   
☎️021-91094270

مزایای استقرار ITSM

🔮بهبود تجربه کاربر و مشتری: ارائه خدمات باکیفیت و قابل‌اعتماد
🔮کاهش هزینه‌ها: مدیریت بهتر منابع و کاهش خرابی‌ها
🔮افزایش بهره‌وری: فرآیندهای استاندارد و اتوماسیون‌شده
🔮همگامی با تغییرات کسب‌وکار

چارچوب‌های ITSM
یکی از پرکاربردترین چارچوب‌های ITSMبه نام ، ITIL (کتابخانه زیرساخت فناوری اطلاعات) است که فرآیندهایی برای مدیریت خدمات (سرویس) فناوری اطلاعات ارائه می‌دهد.

به‌طور کلی ITSM روشی است برای مدیریت و بهینه‌سازی فناوری اطلاعات که با استفاده از آن، سازمان‌ها می‌توانند سرویس‌های فناورمحور خود را با کیفیت و عملکرد بالاتر ارائه کنند و با نیازهای کسب‌وکار بهتر سازگار شوند.

#ITIL4 #SVS #SVC #ITSM 
www.amnafzar.net    
🆔@amnafzar    
📧 Info@amnafzar.net    
☎️021-91094270

🔴حملات مهندسی اجتماعی🔴
#حملات_ مهندسی_اجتماعی  حملات نسبتا ساده هستند و در آنها هکرها از خطاهای انسانی استفاده کرده و به اطلاعات افراد وسازمان ها  دسترسی پیدا می‌کنند وآسیب های جدی در سطوح مختلف می‌توانند وارد کنند.
▪️با انجام یک سری فعالیت ها می‌توان کسب ‌کار و افراد را  از این حملات محافظت نمود.
▪️ ادامه مطالب را می‌توانید  در مقاله [نوین ترین حملات مهندسی اجتماعی ۲۰۲۴] دنبال کنید.
▪️شرکت امن افزار گستر آپادانا با برگزاری دوره های آموزشی مختلف در  جهت ارتقای امنیت سایبری و همچنین تست نفوذ مهندسی اجتماعی  تجربه بالایی را در این زمینه داشته و می‌تواند کمک های شایانی را داشته باشد.

#Pentest #Social_Engineering 
www.amnafzar.net    
🆔@amnafzar    
📧 Info@amnafzar.net    
☎️021-91094270

نتایج حاصل از طبقه‌بندی سرویس در ITIL 4:

🔮 تسهیل فهم و مدیریت ارزش

🔮 تمرکز بر مشتری و نیازهایش

🔮بهینه‌سازی منابع و کاهش هزینه‌ها

🔮تسهیل بهبود مستمر

🔮هم‌راستایی با اهداف و استراتژی‌های سازمان

🔮ایجاد انعطاف‌پذیری و نوآوری

#ITIL4 #Service #SVC #SVS #ITSM

www.amnafzar.net     
🆔@amnafzar     
📧 Info@amnafzar.net     
☎️021-91094270

🚨افزایش حملات سایبری پیچیده علیه
زیرساخت‌های حیاتی در سال ۲۰۲۴🚨

▪️ در سال ۲۰۲۴، موجی از حملات سایبری پیچیده و گسترده به زیرساخت‌های حیاتی و سازمان‌های مهم رخ داده است. از جمله این حملات می‌توان به حمله باج‌افزار Rhysida به بندر سیاتل و حمله گروه Qilin به سیستم بهداشت ملی لندن (NHS) اشاره کرد که موجب به خطر افتادن امنیت اطلاعات و در نهایت افشای اطلاعات حساس شد. شرکت‌های خصوصی نیز از این حملات در امان نبوده و دچار نشت داده‌های گسترده‌ای شده‌اند؛ از جمله شرکت‌های Avis و Harvey Nichols.  همچنین، جنگ روسیه و اوکراین به میدان نبردهای سایبری تبدیل شده و هر دو طرف حملاتی علیه زیرساخت‌های حیاتی یکدیگر انجام داده‌اند. علاوه بر این، مجرمان سایبری از ابزارهای هوش مصنوعی برای ارتقای حملات فیشینگ و تولید کدهای مخرب استفاده می‌کنند و با بهره‌برداری از سایت‌های معتبر به گسترش حملات خود پرداخته‌اند.  این حملات نشان‌دهنده افزایش دامنه و پیچیدگی تهدیدات سایبری در سال جاری است که بر بخش‌های خصوصی و عمومی در سطح جهانی تأثیر گذاشته‌اند.
      🟩نتیجه‌گیری :
روند رو به رشد حملات سایبری در سال ۲۰۲۴ نشان‌دهنده نیاز فوری به تقویت زیرساخت‌های امنیتی و همکاری بین‌المللی برای مقابله با این تهدیدات پیچیده است. از حملات باج‌افزاری علیه زیرساخت‌های کلیدی تا بهره‌برداری از هوش مصنوعی برای تولید حملات پیشرفته‌تر، مجرمان سایبری از هر فرصت و فناوری جدیدی برای نفوذ به سیستم‌های حساس استفاده می‌کنند. با توجه به تأثیرات گسترده این حملات بر زیرساخت‌های حیاتی و امنیت داده‌های شخصی، سازمان‌ها باید به استفاده از فناوری‌های نوین در راستای تقویت امنیت سایبری و افزایش آگاهی کارکنان خود توجه بیشتری نشان دهند. همچنین، همکاری میان کشورها برای مبارزه با تهدیدات سایبری بین‌المللی و توسعه استراتژی‌های دفاعی مشترک بیش از هر زمان دیگری ضروری به‌نظر می‌رسد.
#Cyber_Attack #Data_breach #Artificial_Intelligence
www.amnafzar.net    
🆔@amnafzar     
📧 Info@amnafzar.net     
☎️021-91094270

🔴چهار روند کلیدی امنیت سایبری
برای سال 2024
▪️در سال 2024، مدیران امنیت اطلاعات (CISOs) با چالش‌های جدید و آشنای امنیت سایبری روبرو خواهند شد. در این سال، با افزایش حملات و آسیب‌پذیری‌ها، نیاز به مواجهه با چالش‌ها به شیوه‌ای فعالانه و محاسبه ‌شده بیش از پیش اهمیت خواهد یافت.
▪️در این مقاله چهار روند کلیدی امنیت سایبری پیش‌بینی شده است که می‌توانند تغییرات عمده‌ای در سازمان‌ها ایجاد کنند. این مقاله به تحلیل و بررسی این روندها و چالش‌های مرتبط با آن‌ها می‌پردازد.
با ما در ارتباط باشید.
#Cyber_Attack #Data_breach #Artificial_Intelligence
www.amnafzar.net    
🆔@amnafzar     
📧 Info@amnafzar.net     
☎️021-91094270

طبقه بندی فراهم کنندگان سرویس بر حسب ITIL4

فراهم کننده سرویس به سازمان‌ها یا واحدهایی اطلاق می‌شود که سرویس‌ها را برای مشتریان ارائه می‌دهند. این سرویس‌ها می‌توانند به صورت داخلی یا خارجی باشند.
🔮 چارچوب ITIL4، چندین به‌روش وجود دارد که به طور مستقیم یا غیرمستقیم با مفهوم فراهم‌کنندگان سرویس (Service Providers) مرتبط هستند. این به‌روش‌ها مسئولیت‌های مربوط به طراحی، ارائه، مدیریت و بهبود سرویس‌ها را پوشش می‌دهند که شامل تعامل با فراهم‌کنندگان سرویس داخلی، مشترک یا خارجی می‌شود. در زیر، برخی از به‌روش‌های مرتبط با فراهم‌کنندگان سرویس آورده شده است:

🔮 Service Level Management (مدیریت سطح سرویس)

🔮 Supplier Management (مدیریت تأمین‌کنندگان)

🔮 Continual Improvement (بهبود مستمر)

🔮 Service Catalog Management (مدیریت فهرست سرویس‌ها)

🔮 Change Control (کنترل تغییرات)

🔮 Service Request Management (مدیریت درخواست‌های سرویس)

🔮 Incident Management (مدیریت حوادث)

#ITIL4 #Service #SVC #SVS #ITSM

www.amnafzar.net      
🆔@amnafzar      
📧 Info@amnafzar.net      
☎️021-91094270

امروزه برتری کسب و کارها صرفا در خلق محصول یا خدمتی جدید نیست بلکه 🔮ارزشمند 🔮 بودن خدمت برای مشتری و کسب و کار اصل اساسی موفقیت در دنیای کسب و کار است و در این راستا استانداردها و چارچوب های متنوعی همچون COBIT, ITIL4, ISO20000 و ... تدوین شده اند اما آنچه به سازمان در مسیر خلق و حفظ ارزش برای خدمات خود کمک میکند بکارگیری گزیده این استانداردها با ساختاری یکپارچه است.


لینک رویداد: https://evnd.co/voMIF
زمان رویداد: پنجشنبه ۱ آذر ۱۴۰۳ - ساعت ۱۰:۰۰ الی ۱۱:۰۰

#ITIL4 #SVS #SVC

www.amnafzar.net  
🆔@amnafzar  
📧 Info@amnafzar.net  
☎️021-91094270

🔮آیا تاکنون مجبور به ایجاد تغییرات جدید در سازمان شده‌اید؟
🔮چرا واحد فناوری اطلاعات نیاز دارد برخی جنبه‌های عملکرد و تکنولوژی‌های خود را تغییر دهد؟
🔮چه عواملی به‌طور مستقیم یا غیرمستقیم از این تغییر تأثیر می‌پذیرند؟
🔮آیا در انجام تغییرات، از روال استاندارد و مطابق با best practice ها پیروی می‌کنید؟
🔮تاکنون در موقع ایجاد تغییر در سازمان با مقاومت کارکنان مواجه شده‌اید؟ برای رویارویی با این‌گونه مقاومت‌ها چه تدابیری می‌اندیشید؟
🔮آیا در واحد فناوری اطلاعات سازمان شما بعد از پیاده‌سازی و تغییر در هر بخش، ارزیابی عملکرد یا بازنگری دلایل موفقیت یا شکست صورت می‌گیرد؟
🔮آیا سوابق تغییرات غیراستاندارد و دانش کسب‌شده از انجام تغییر را در سازمانتان نگهداری و مستند می‌نمایید؟

🔔با استفاده از ماژول مدیریت تغییرات در ایزوافزار، مطابق با ITIL تغییرات سازمانتان را مدیریت نمایید.

#ITIL4 #Service #SVC #SVS #ITSM

☸ www.amnafzar.net      
🆔@amnafzar      
📧 Info@amnafzar.net      
☎️021-91094270

چرا "Zero Trust" اهمیت دارد؟  

🔐 مدل امنیتی Zero Trust چیست؟   
مدل Zero Trust (اعتماد صفر) می‌گوید: "هیچ‌چیز و هیچ‌کس را به طور پیش‌فرض قابل اعتماد ندانید."   
✔️ احراز هویت مداوم برای هر دسترسی.   
✔️ حداقل سطح دسترسی برای کاربران و سیستم‌ها.   
✔️ نظارت مداوم بر فعالیت‌ها و رفتارها.   
💡 این رویکرد به‌ویژه در فضای کاری از راه دور بسیار حیاتی است.

#Access_Control #Information_Security #Security_Model

☸ www.amnafzar.net           
🆔@amnafzar           
📧 Info@amnafzar.net           
☎️021-91094270

نکات طلایی استفاده از شبکه‌های اجتماعی

📱 حریم خصوصی خود را در شبکه‌های اجتماعی حفظ کنید!
✔️ تنظیمات حریم خصوصی را بررسی کنید.
✔️ اطلاعات شخصی مثل شماره تماس یا آدرس را به اشتراک نگذارید.
✔️ درخواست‌های ناشناس را قبول نکنید.
🔒 امنیت شما به مراقبت شما بستگی دارد.

☸ www.amnafzar.net        
🆔@amnafzar        
📧 Info@amnafzar.net        
☎️021-91094270

مزایای استفاده از MFA (احراز هویت چندعاملی)

🔑 ساختار MFA چیست و چرا اهمیت دارد؟
احراز هویت چندعاملی (Multi-Factor Authentication) یک لایه امنیتی اضافی است که نیازمند بیش از یک روش برای تأیید هویت کاربر است:
1️⃣ چیزی که می‌دانید (رمز عبور).
2️⃣ چیزی که دارید (کد OTP یا دستگاه).
3️⃣ چیزی که هستید (اثر انگشت یا تشخیص چهره).
💡 فعال کردن MFA احتمال هک شدن حساب شما را تا 99.9% کاهش می‌دهد.

#Access_Control #Information_Security #Authentication

☸ www.amnafzar.net            
🆔@amnafzar            
📧 Info@amnafzar.net            
☎️021-91094270

💻🔒 روز جهانی امنیت سایبری یادآوری می‌کند که حفاظت از اطلاعات دیجیتال یک مسئولیت همگانی است! با رعایت نکات ساده‌ای مثل استفاده از رمزهای عبور قوی، به‌روزرسانی نرم‌افزارها و دقت در کلیک روی لینک‌ها، می‌توانیم دنیای آنلاین امن‌تری برای خود و دیگران بسازیم. 🌐🛡️


☸ www.amnafzar.net       
🆔@amnafzar       
📧 Info@amnafzar.net       
☎️021-91094270

وای‌فای عمومی، خطر در کمین!

📶 وای‌فای عمومی امن نیست!
1️⃣ برای تراکنش‌های بانکی از آن استفاده نکنید.
2️⃣ از VPN برای افزایش امنیت خود بهره بگیرید.
3️⃣ شبکه‌هایی که رمز ندارند، قابل اعتماد نیستند.

#Network_Security #Internet_Security

☸ www.amnafzar.net          
🆔@amnafzar          
📧 Info@amnafzar.net          
☎️021-91094270