آموزش فناوری اطلاعات

سلام به دوستان عزیز با عذرخواهی از شما به خاطر عدم فعالیت کانال از این هفته منتظر خبرهای خوب باشید و لطفا کانال رو به دیگران معرفی کنید

پایان دوره مجازی سازی VCP6.7-DCV

🔴 فرصت های استخدامی درکاران #استخدام فوری کارشناس واکنش به رخدادهای امنیتی (IRT) در یکی از معتبرترین بانک های کشور ✅ از داوطلبان دعوت می‌شود تا رزومه خود را با عنوان این آگهی به ایمیل HR@karan.ir ارسال کنند و جهت کسب اطلاعات بیشتر با شماره 41767830 تماس بگیرند. #کاران #استخدام_کارشناس_امنیت #استخدام_بانکها #فرصتهای_استخدام_کاران #استخدام_IRT #IRT

🔴فرصت‌های استخدامی در کاران #استخدام فوری کارشناس ارشد مرکز عملیات امنیت (SOC) در یکی از معتبرترین بانک های کشور ✅ از داوطلبان دعوت می‌شود تا رزومه خود را با عنوان این آگهی به ایمیل HR@karan.ir ارسال کنند و جهت کسب اطلاعات بیشتر با شماره 41767830 تماس بگیرند. #کاران #استخدام_کارشناس_امنیت #استخدام_بانک‌ها #فرصتهای_استخدام_کاران

✔سلام دوستان عزیز این کانال یک سایت بسیار خوبه که میتونید ابزار های مناسب حوزه شبکه و امنیت رو ازش دانلود کنید حتما بهش سر بزنید خیلی قابل اعتماد هست و تست کردم منابعش ، دست نخورده هست✔

هر آنچه بخواهید در اینجاست😎 آموزش, نرم افزار, سیستم عامل و ... با ما همراه باشید تا مطمئن و بهترین ها را بیابید. سایت ما NetMan24.IR. کانال تلگرامی ما: @Netman24

#vSphere #VMware @virtualization_Security_Network

🌐 چه قابلیت های جدیدی در سرویس "اکتیو دایرکتوری" نسخه 2019 وجود دارد؟ 📌 تقریبا هیچ! بله، تقریبا می توان گفت که در سرویس اکتیو دایرکتوری در سرور 2019 تقریبا هیچ قابلیت جدیدی وجود ندارد. البته اگر سازمان شما همچنان بر روی نسخه 2008 کار میکند، شما قابلیت های جذاب و دوست داشتنی ای را با مهاجرت به نسخه های 2012 و 2016 بدست خواهید آورد، بنابراین شاید سرویس اکتیو دایرکتوری در نسخه 2019 برای شما چندان جذاب نباشد. 📌 اگرچه، این موضوع بدین معنی نیست که نسخه جدید این سرویس کلا تفاوتی با نسخ قبلی ندارد. در ابتدا باید گفت که نسخه "اسکیما" ، در این سری از ویندوز، برابر با 88 خواهد بود که با اضافه کردن یک Attribute به آن با نام: ▶️ msDS-prederredDataLocation نسخه اسکیما را ارتقا خواهد داد. همچنین، هنوز کاملا مشخص نیست که این Attribute در کدام سرویس استفاده خواهد شد اما با مطالعه جسته گریخته به این نتیجه رسیدیم که از آن برای مشخص کردن نقطه جغرافیایی Mailbox کاربران سرویس Exchange Online استفاده خواهد شد. باز هم Azure و Office365 که متاسفانه در ایران کارایی نخواهند داشت! 📌 همچنین در حال حاضر، هیچ تنظیمی که نشان دهنده وجود داشتن Functional Level های سرور 2019 باشد وجود ندارد و همچنان بالاترین تنظیمات DFL و FFL برابر با 2016 می باشند. البته ممکن است این تنظیمات دستخوش تغییر قرار گیرند، بنابراین با اطمینان نمی توان گفت که قطعا Functional Level جدیدی عرضه نخواهد شد که اگر این اتفاق بیفتد، سیر تکامل نسخ ویندوز و سرویس اکتیو دایرکتوری را که در آن، به منظور استفاده از بالاترین قابلیت های اکتیو دایرکتوری، می بایست بعد از مهاجرت تمام سرورهای دومین کنترولر، تمام و کمال این تنظیمات FL دوست داشتنی را ارتقا میدادیم، به طور کلی تغییر خواهد داد. 📌 اگرچه تعداد زیادی از باگ ها و مشکلات گزارش شده نیز در این نسخه از سرویس رفع شده است، اما امیدواریم که اینبار ماکروسافت، دست از سر پروتکل های SMB نسخه قدیمی برداشته و خیال انبوهی از ما و شما را به طور کامل راحت کند. اگرچه حذف کردن این پروتکل های قدیمی، مشکلات زیادی را برای جامعه ادمین ها بوجود خواهد آورد، اما به هر حال، این مساله ای است که باید بالاخره اتفاق بیفتد، پس هرچه زودتر بهتر! 🌐 @virtualization_security_network

📌 قابلیت پشتیبانی از تنظیمات FGPP توسط سرویس Azure Active Directory 📌 سرویس AAD هم اکنون به طور کامل از قابلیت های Fine-Grained-Password-Policy پشتیبانی می کند. اگر به خاطر داشته باشید این قابلیت به ما اجازه می داد تا با تعریف کردن انواع مختلف از Password Policy های متعدد، انعطاف بهتری برای انتخاب رمز های عبور در اکتیو دایرکتوری، برای کاربران مختلف داشته باشیم. این قابلیت همانند نسخه On-Premis امکانات زیر را فراهم می نماید: -Minimum password length -Password history -Passwords must meet complexity requirements -Minimum password age -Maximum password age -Account lockout policy -Account lockout duration -Number of failed logon attempts allowed -Reset failed logon attempts count after کنسول پیاده سازی این تنظیم نیز به شکل زیر است👇👇 @virtualization_security_network

❕ بسته شدن پرونده ویندوز 7، تا سال آینده ❕ طبق اعلام رسمی ماکروسافت، ساپورت رسمی ویندوز 7، از ژانویه سال 2020 به طور کامل قطع خواهد شد. به طور ساده تر میتوان گفت که امکان دریافت وصله های بروز رسانی برای این نسخه از ویندوز وجود نخواهد داشت. ماکروسافت با سیاست کاری ای که در پیش گرفت، با آشنا سازی قشر عمومی با نسخه جدید سیستم عامل خود، ویندوز 10، دیدی جامع از ویندوز 10 در ذهن همگی جای داد به طوریکه امروزه اکثر قریب به یقین سازمان های بزرگ که هنوز از نسخه ویندوز 7 استفاده می نمایند، با بزرگترین چالش خود یعنی "مهاجرت به ویندوز 10" مواجه هستند. اگرچه این چالش در سازمان های کوچک عملا نگران کننده نیست، اما برای بسیاری از سازمان ها که هنوز از این نسخه از سیستم عامل استفاده می نمایند و انجام بروزرسانی و نصب وصله های امنیتی از واجبات این سازمان ها هستند، انجام این مهاجرت، پروژه ای زمانبر خواهد بود. بیشترین نگرانی سازمان های بزرگ، سازگار نبودن نرم افزار های موجود و نصب شده در سازمان با سیستم عامل نسخه ویندوز 10 خواهد بود. اما اگر تا ژانویه سال 2020، سیستم ها به نسخه ویندوز 10 مهاجرت داده نشوند، چه اتفاقی خواهد افتاد؟ همانطور که گفته شد امکان دریافت پشتیبانی برای این دسته از محصولات به طور کامل قطع خواهد شد. برای آن دسته از سازمان هایی که وابستگی زیادی به ویندوز 7 دارند و همچنان اصرار بر استفاده آن می نمایند، ماکروسافت راهکار ویژه ای دارد. این راهکار، وصله های امنیتی را در قالب بسته های تحت عنوان "Extended Security Updates" عرضه خواهد نمود. برای دریافت این بسته ها که تنها بر روی نسخ Enterprise و Professional عرضه خواهد شد، با پرداخت هزینه جداگانه ای بابت "هر دستگاه"، امکان دریافت این وصله های امنیتی را خواهید داشت. البته زیاد خوشحال نباشید زیرا هزینه این بسته های ESU در ابتدای هر سال افزایش خواهد داشت و در سال 2023 این بسته ها نیز عرضه نخواهد شد. @virtualization_security_network

سمت راست دیسک VHD و سمت چپ ماشین مجازی #shielded_VM @virtualization_security_network

⚔️ مفهوم Shielded VM چیست؟ ⚔️ حتما تا بحال با انواع و اقسام تکنولوژی های مجازی سازی مانند Hyper-V یا VMware فعالیت کرده اید. راهکارهای بسیار انعطاف پذیر و منحصر بفرد! اما آیا تا بحال به امنیت آنها نیز فکر کرده اید؟ باید این نکته را بدانید که امروزه راهکارهای مجازی سازی، در کنار سرویس هایی همچون Active Directory دقیقا جزو سرویس های Core Infrastructure قرار می گیرند. این دسته از سرویس ها، سرویس هایی هستند که باید در آنها، متخصصان را به درستی انتخاب کنید. آنها افرادی هستند که میتوانند بر اساس تجربه خود، شما را از بحران های جدی در سازمان برهانند، در اینحال آنها این توانایی را دارند تا شما را با بحران های کاملا وحشتناک و کابوس های شبانه آشنا کنند! بنابراین متخصصان سرویس های مجازی سازی سازمان شما، همانند تمام متخصصانی که در حوزه Core Infrastructure قرار می گیرند، از جمله افرادی هستند که باید اعتماد کاملی به آنها داشته باشید. اما چرا این گونه است؟ میدانیم که در مجازی سازی، تمام فایل ها و اطلاعات به صورت مجازی و در قالب فایل نگهداری می شود. چه اتفاقی خواهد افتاد اگر یکی از مدیران سرویس مجازی سازی شما، اطلاعات شما را سرقت کند؟ چه می شود اگر وی یک کپی از ماشین شما برداشته و در محیط تست خود آن را به راحتی Import کند؟ چه اتفاقی خواهد افتاد اگر دیسک مجازی ماشین شما را بر روی فلش کپی کرده و آن را به ماشین دیگری Attach کند؟ جواب این است که به اطلاعات کاملی که بر روی آن ماشین یا دیسک ذخیره شده دسترسی پیدا میکند. این دیسک ها می توانند شامل دیتابیس هایی بسیار مهم مانند Active Directory باشند که وی با مانت کردن آن به صورت Offline و انجام تکنیک هایی همچون Rainbow Table به کلمات عبور شما دسترسی پیدا خواهد کرد (نه خیلی راحت). آیا همانطور که از دیتا سنتر خود با استفاده از اسمارت کارت برای ورود و خروج افراد و سخت افزار محافظت می کنید، از ساختار مجازی سازی خود نیز محافظت می کنید؟ راهکار Shielded VM راهکاری که در سرویس مجازی سازی Hyper-V ویندوز سرور 2016 عرضه شده بود، به شما این اجازه را می دهد تا از ماشین های خود در برابر سرقت و Import خارجی محافظت کنید. این راهکار با کمک گرفتن از مفاهیمی چون Bitlocker امکان استخراج و استفاده نابجا از دیسک و ماشین مجازی را محدود خواهد کرد. در تصاویر زیر، عکسی از Attach کردن فایل VHD در سروری غیرمجاز و در کنار آن تصویر Import کردن یک سرور در کنسول خارج از سازمان را می بینید که محدودیت های مذکور کاملا مشخص می باشند. 👇👇👇 #shielded_VM @virtualization_security_network

💡 Microsoft Teams 💡 سرویس جدید ماکروسافت که به تازگی عرضه شده و با نام و عنوان Microsoft Teams شناخته می شود، با استقبال قابل قبولی در دنیا مواجه شده است. این سرویس که برپایه سرویس ابری Office 365 بر روی تمام پلتفرم ها از جمله اندروید و ویندوز و اپل ارائه شده است، امکاناتی همچون ارسال و دریافت پیغام، ساخت گروه و کانال، به اشتراک گذاری فایل و تماس ویدئویی را در اختیار کاربران سازمان قرار می دهد. اگرچه این محصول را می توان به نوعی راهکاری مشابه "تلگرام" که توسط ماکروسافت عرضه شده در نظر گرفت، اما باید این نکته را توجه داشته باشیم که این محصول بر روی بستر Office 365 عرضه شده و به کارمندان یک سازمان امکانات مذکور را به منظور فراهم کردن بالاترین میزان همکاری عرضه می کند. به امید استفاده از راهکارهای ابری ماکروسافت در کشور ایران. #microsoft_teams @virtualization_security_network