شرکت گراف

🔺🔺 گراف برگزار می‌کند: 🔺🔺 وبینار آموزشی «راهکارهای افزایش بهره‌وری در SOC» دوشنبه ۱۲ تیر ماه، ساعت ۱۱ تا ۱۲:۳۰ ◀️ در سال‌های اخیر علی‌رغم توسعه مراکز SOC در کشور و بکارگیری ابزارهای پیشرفته امنیتی همچنان شاهد افزایش حملات سایبری به سازمان‌ها هستیم. ◀️ متخصصان گراف در این رویداد آنلاین به بررسی مشکلات موجود و راهکارهای آن با تمرکز به ساختار و ابزارهای مرکز عملیات امنیت (SOC) خواهند پرداخت. 👈 لینک ثبت‌نام رایگان: https://b2n.ir/y24289 #GRAPH #XDR #Security 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

🔺#اینفوگرافی🔺 ✅ اهمیت آموزش امنیت سایبری به کارکنان #امنیت_سایبری در شرکت‌ها و سازمان‌ها نیازمند آموزش و آگاهی‌بخشی گسترده به کارکنان است. فعالیتی که انژری زیاد می‌طلبد و برنامه‌ریزی و اجرای مداوم آن پرهزینه است به همین دلیل به سختی انجام می‌شود. نتیجه این وضعیت خطر حملات سایبری است که طبق آمارهای جهانی به صورت گسترده سازمان‌ها را تهدید می‌کند. اینفوگرافی زیر آماری است که در سایت #TechTarget منتشر شده است. #اینفوگرافیک #حملات_سایبری #سامانه_شناسایی_تهدیدات_پیشرفته 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

سامانه تله (#هانی_پات) چیست؟ یکی از راه‌های حفظ امنیت سامانه‌ها، اجرای سیستم‌های شبیه‌سازی شده با داده‌های جعلی‌ است که مهاجمین را فریب داده تا در صورت نفوذ احتمالی، قبل از موفقیت کامل حمله، شناسایی آن ممکن شود. زیرساخت تله‌گذاری یا سامانه #هانی‌پات این امکان را فراهم می‌کند تا هم پیش از وقوع حملات و هم در حین وقوع حمله و آلوده بودن زیرساخت سازمان، آلودگی و نفوذ شناسایی شود. #honeypot #cyberattacks #cybersecurity #Forensics #ThreatIntelligence 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

اطلاعیه رسمی GitLab برای رفع یک آسیب‌پذیری حیاتی (CVE-2022-2884) در نسخه Community (CE) و Enterprise Edition (EE) با امتیاز CVSS 9.9 GitLab یک پروژه منبع باز برای سیستم مدیریت انبار است. از Git به عنوان یک ابزار مدیریت کد برای دسترسی به پروژه های عمومی یا خصوصی از طریق یک رابط وب استفاده می کند. این نقص مربوط به یک کاربر احراز هویت شده برای دستیابی به اجرای کد از راه دور از طریق نقطه پایانی Import from GitHub API است. این باگ توسط محقق امنیتی «yvvdwf» از طریق برنامه پاداش باگ HackerOne گزارش شده است. هنوز هیچ مدرکی مبنی بر استفاده از این موضوع در حملات مخرب وجود ندارد. https://lnkd.in/d4HfQ9zN #community #gitlab #اخبار_امنیت #شناسایی_تهدیدات_سایبری 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

#اینفوگرافی 🔴 مسئولیت‌های کارشناسان مرکز عملیات امنیت (SOC) 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

#اینفوگرافی 🔴 مسئولیت‌های کارشناسان مرکز عملیات امنیت (SOC) مرکز عملیات امنیت (Security Operations Center) نام واحدی در سازمان است که به صورت متمرکز، رخدادهای امنیتی مربوط به زیرساخت‌های حوزه فناوری اطلاعات را مدیریت می‌کند. کارشناسان این تیم به شکل شبانه‌روزی و بلادرنگ فعالیت‌هایی را در راستای شناسایی تهدیدات انجام می‌دهند. در نتیجه این اقدامات هرگونه تهدید خطرناک برای امنیت سامانه‌ها شناسایی می‌شود و قبل از وقوع حمله، سازمان می‌تواند اقدامات مناسبی برای امن‌سازی بستر فناوری اطلاعات انجام دهد. برخی از مسئولیت‌های کارشناسان مرکز عملیات امنیت (SOC) به شرح زیر است: #infographic #SOC #securityoperationscenter #security #تهدیدات_سایبری #امنیت_سایبری 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir 👇👇👇👇👇👇👇👇👇

اپل به‌تازگی یک به‌روزرسانی اضطراری برای دو باگ روز صفر (#Zero_Day) منتشر کرد که ظاهراً به طور فعال در حال سوء استفاده هستند. این باگ مربوط به یک حفره اجرای کد از راه دور (RCE) در نرم‌افزار رندر #HTML اپل (#WebKit) بوده است: نکته قابل توجه این است که WebKit بخشی از موتور مرورگر اپل است که در تمام نرم‌افزارهای رندر وب در دستگاه‌های تلفن همراه #اپل قرار دارد. مک می‌تواند نسخه‌های Chrome، Chromium، Edge، Firefox و سایر مرورگرهای «غیر سافاری» را با موتورهای جایگزین HTML و JavaScript اجرا کند. متن کامل خبر از اینجا: https://nakedsecurity.sophos.com/2022/08/18/apple-patches-double-zero-day-in-browser-and-kernel-update-now/ #اخبار_امنیت_سایبری #تهدیدات_سایبری #امنیت_سایبری 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

خدمات فارنزیک چیست؟ فارنزیک به مفهوم جرم شناسی اشاره می کند و در حوزه تهدیدات سایبری، عملیات جمع‌آوری و تجزیه و تحلیل شواهد که بعد از حمله‌ سایبری انجام می‌شود، فارنزیک نامیده می‌شود. انجام خدمات فارنزیک به مدیران کمک میکند تا منشا حملات را شناسایی کنند و برای رفع حفره های امنیتی تلاش کنند. البته جمع‌آوری شواهد رایانه‌ای فقط در شناسایی و پیگیری جرائم دنیای دیجیتال نیست و برای حل جرائم فیزیکی هم کاربرد دارد. علاوه بر این با استفاده از اطلاعات بدست آمده از طریق فارنزیک، می‌توان به بهبود امنیت شبکه هم کمک کرد. همچنین از فارنزیک دیجیتال برای کمک به بازیابی اطلاعات در صورت خرابی سیستم یا شبکه استفاده می‌شود. مراحل خدمات فارنزیک • شناسایی (Identification) • حفظ (Preservation) • جمع‌آوری (Collection) • معاینه (Examination) • تحلیل و بررسی (Analysis) • ارائه (Presentation) • پاسخ حادثه (Incident Response) #security #securityassessment #forensics 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

ثبت نام مسابقات ملی مهارت امنیت سایبری آغاز شد برای ثبت نام و دریافت اطلاعات به‌روز درباره مسابقات مهارت امنیت سایبری به صفحه زیر سر بزنید: 👇 ‏https://spara.ir/cyber-security-second-event 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

مدیریت دسترسی ممتاز یا PAM چیست؟ اهمیت مدیریت دسترسی‌ها در حفظ امنیت سامانه‌های اطلاعاتی جایگاه ویژه‌ای دارد. در اکثر اوقات کاربران سیستم‌ها حتی بدون اینکه مطلع باشند، به عنوان عامل مهم بروز تهدید در یک سازمان شناخته می‌شوند. .کارمندانی که در راستای حفظ امنیت سازمان آموزش کافی ندیده‌ باشند، کارآموزان شرکتی یا حتی کارمندانی که با سازمان قطع همکاری کرد‌ه‌اند ... بسته به سطح دسترسی که دارند، می‌توانند خطرات جدی برای سازمان ایجاد کنند. یکی از راه‌های جلوگیری از این نوع تهدیدات، استفاده از PAM هست. سیستم PAM حداقل سطح دسترسی لازم برای انجام وظایف شغلی کاربران فراهم می‌کند. استفاده از PAM باعث می‌شود تا مدیران متوجه شوند چه کسانی از حساب‌های با امتیاز زیاد و سطح دسترسی بالا استفاده می‌کنند و در حین ورود به سیستم چه کار‌هایی انجام می‌دهند. از طریق ابزار PAM امکان محدود کردن تعداد کاربرانی که به عملکرد‌های مدیریتی دسترسی دارند، فراهم می‌شود. #PAM #security #مدیریت_دسترسی 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir

انتخاب ابزار در حفظ امنیت سازمان‌ها اهمیت زیادی دارد. شما برای امنیت بیشتر زیرساخت‌های سازمان خود به چه ابزاری تکیه می‌کنید؟ #XDR #security #infographic #SIEM #SOAR 🔺🔺🔺🔺🔺🔺 ✅ عضویت در کانال تلگرام: https://t.me/graph_inc_ir