Iran Open Source (IOS)
Ir al canal en Telegram
کانال IOS: 💎امنیت سایبری، امنیت اطلاعات، امنیت شبکه 💎شبکه، زیرساخت و مراکز داده 💎مجازیسازی و پردازش ابری 💎مباحث DevOps و Open Source 💎هوش مصنوعی (AI) 💎مدیریت IT و اخبار فناوری اطلاعات 🌀مدیر کانال: میثم ناظمی @Meysam_Nazemi 🌀مدیر تبلیغات: @MoNaITCU
Mostrar másEl país no está especificadoLa categoría no está especificada
2 970
Suscriptores
+324 horas
+117 días
+1030 días
Cargando datos
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+389
en 2 canales
septiembre '260
en 4 canales
Get PRO
agosto '260
en 3 canales
Get PRO
julio '260
en 1 canales
Get PRO
junio '260
en 1 canales
Get PRO
mayo '260
en 0 canales
Get PRO
abril '260
en 0 canales
Get PRO
marzo '260
en 0 canales
Get PRO
febrero '260
en 0 canales
Get PRO
enero '260
en 0 canales
Get PRO
diciembre '250
en 0 canales
Get PRO
noviembre '250
en 0 canales
Get PRO
octubre '250
en 0 canales
Get PRO
septiembre '250
en 0 canales
Get PRO
agosto '250
en 1 canales
Get PRO
julio '250
en 2 canales
Get PRO
junio '250
en 0 canales
Get PRO
mayo '250
en 1 canales
Get PRO
abril '250
en 0 canales
Get PRO
marzo '250
en 0 canales
Get PRO
febrero '250
en 0 canales
Get PRO
enero '250
en 0 canales
Get PRO
diciembre '24
+23
en 0 canales
Get PRO
noviembre '24
+41
en 0 canales
Get PRO
octubre '24
+44
en 0 canales
Get PRO
septiembre '24
+41
en 0 canales
Get PRO
agosto '24
+40
en 0 canales
Get PRO
julio '24
+17
en 0 canales
Get PRO
junio '24
+17
en 1 canales
Get PRO
mayo '24
+18
en 0 canales
Get PRO
abril '24
+7
en 0 canales
Get PRO
marzo '24
+12
en 0 canales
Get PRO
febrero '24
+14
en 0 canales
Get PRO
enero '24
+40
en 0 canales
Get PRO
diciembre '23
+1
en 0 canales
Get PRO
noviembre '230
en 0 canales
Get PRO
octubre '230
en 0 canales
Get PRO
septiembre '230
en 0 canales
Get PRO
agosto '230
en 0 canales
Get PRO
julio '230
en 0 canales
Get PRO
junio '230
en 0 canales
Get PRO
mayo '230
en 0 canales
Get PRO
abril '230
en 0 canales
Get PRO
marzo '23
+8
en 0 canales
Get PRO
febrero '23
+6
en 0 canales
Get PRO
enero '23
+21
en 0 canales
Get PRO
diciembre '22
+15
en 0 canales
Get PRO
noviembre '22
+17
en 0 canales
Get PRO
octubre '22
+8
en 0 canales
Get PRO
septiembre '22
+11
en 0 canales
Get PRO
agosto '22
+45
en 0 canales
Get PRO
julio '22
+41
en 0 canales
Get PRO
junio '22
+26
en 0 canales
Get PRO
mayo '22
+56
en 0 canales
Get PRO
abril '22
+43
en 0 canales
Get PRO
marzo '22
+118
en 0 canales
Get PRO
febrero '22
+124
en 0 canales
Get PRO
enero '22
+100
en 0 canales
Get PRO
diciembre '21
+79
en 0 canales
Get PRO
noviembre '21
+17
en 0 canales
Get PRO
octubre '21
+55
en 0 canales
Get PRO
septiembre '21
+31
en 0 canales
Get PRO
agosto '21
+25
en 0 canales
Get PRO
julio '21
+16
en 0 canales
Get PRO
junio '21
+11
en 0 canales
Get PRO
mayo '21
+9
en 0 canales
Get PRO
abril '21
+22
en 0 canales
Get PRO
marzo '21
+21
en 0 canales
Get PRO
febrero '21
+11
en 0 canales
Get PRO
enero '21
+26
en 0 canales
Get PRO
diciembre '20
+2 410
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 17 octubre | +1 | |||
| 16 octubre | +3 | |||
| 15 octubre | +1 | |||
| 14 octubre | +1 | |||
| 13 octubre | 0 | |||
| 12 octubre | +5 | |||
| 11 octubre | +4 | |||
| 10 octubre | +4 | |||
| 09 octubre | +1 |
Publicaciones del Canal
💎 اختلال اینترنت در چندین استان؛ کاربران از دشواری اتصال به اینترنت خبر میدهند
دادههای سامانههای پایش اینترنت از بروز اختلال در شماری از استانهای ایران و افت شدید شاخص دسترسی به شبکه حکایت دارد. همزمان، به گزارش بسیاری از کاربران، اتصال به اینترنت بهسختی و با تلاشهای مکرر امکانپذیر است.
🔸تهران، اصفهان، فارس، گیلان، خراسان رضوی، کرمانشاه، گلستان، آذربایجان شرقی، آذربایجان غربی، اردبیل، چهارمحال و بختیاری، کهگیلویه و بویراحمد، زنجان، یزد و مرکزی از جمله استانهایی هستند که نشانههای اختلال در آنها ثبت شده است. همچنین در لرستان نیز نشانههایی از اختلال احتمالی گزارش شده است.
از طرفی ظاهرا تنها چیزی که در اینترنت بدون اختلال بالا میرود، قیمت آن است. وبسایت خبری جماران در گزارش ۲۲ مهر، به نقل از اطلاعات دریافتی از اپراتورها، از افزایش ۴۰ درصدی تعرفه اینترنت خبر داده است.
🔸این خبر در شرایطی منتشر شده که بسیاری از کاربران از اختلال و دشواری اتصال شکایت دارند؛ کاربرانی که حتی برای برقراری یک تماس تصویری ساده با خانواده و دوستانشان در خارج از ایران با مشکل مواجه شدهاند. دیدن چهره عزیزان و چند دقیقه گفتوگو هم به آزمون صبر تبدیل شده است؛ چند بار تلاش برای اتصال، انتظار و امید به اینکه این بار تماس برقرار بماند.
وقتی حتی اتصال پایدار به اینترنت فراهم نیست، این افزایش قیمت در برابر کدام بهبود خدمات قرار میگیرد؟ چه کسی پاسخگوی اختلالهای مکرر و خسارت به کسبوکارهاست؟ پشت این اختلالهای مکرر، ممکن است کسب و کاری متوقف شود و درآمد خانوادهای کاهش یابد.
برای کسانی که معیشتشان به اینترنت وابسته است، اختلال به معنای از دسترفتن فرصت کار و درآمد است. با این حساب، مردم باید هم هزینه خدمات ناقص را بپردازند، هم زیان آن را تحمل کنند و حالا برای ادامه همین وضعیت، پول بیشتری هم بدهند؟
@iranopensource🌎
| 2 | 💎 آمریکا در سال ۲۰۲۵ میزبان حدود ۱.۲ میلیون دانشجوی خارجی بوده و بیش از ۷۱ درصد آنها از کشورهای آسیایی آمدهاند.
هند با حدود ۳۶۳ هزار دانشجو بزرگترین مبدأ دانشجویان خارجی در آمریکا بوده و چین با ۲۶۵.۹ هزار نفر در رتبه بعدی قرار گرفته است.
بر اساس دادههای مؤسسه آموزش بینالمللی آمریکا (IIE)، تعداد دانشجویان ایرانی مشغول به تحصیل در آمریکا حدود ۱۲.۷ هزار نفر بوده است؛ رقمی هماندازه عربستان سعودی.
@iranopensource🌎 | 197 |
| 3 | 💎 زلنسکی: چین فناوری رقیب استارلینک را در اختیار روسیه قرار میدهد
🔹ولودیمیر زلنسکی، رئیسجمهور اوکراین، با اشاره به همکاریهای فنی فزاینده میان پکن و مسکو هشدار داد که ارتش روسیه با بهرهگیری از تجهیزات ماهوارهای چینی در آستانه دستیابی به برتری مطلق در آسمان اوکراین قرار دارد. کییف در ماههای اخیر از متحدان غربی خود خواسته بود تحریمهایی سختگیرانه علیه این برنامه فضایی مشترک وضع کنند. همزمان، اوکراین به دنبال دریافت مجوز استفاده نامحدود از تجهیزات SpaceX برای هدف قرار دادن پرتابگرهای موشکی تا عمق ۲۰۰ کیلومتری خاک دشمن است.
🔹پروژه اصلی در مرکز این تنشها شبکه ماهوارهای راسوت (Rassvet) است که توسط شرکت بورو ۱۴۴۰ (Bureau ۱۴۴۰) وابسته به هلدینگ روسی (IKS Holding) توسعه مییابد. مسکو ۱۶ ماهواره اول این شبکه را در ماه مارس و ۱۶ فروند دیگر را در ماه ژوئیه به مدار فرستاد تا مجموع آنها به ۳۲ فروند برسد. این رقم بسیار کمتر از هدفگذاری برنامه ملی روسیه برای پرتاب ۱۵۶ ماهواره تا پایان سال ۲۰۲۶ و ۲۹۲ ماهواره تا سال ۲۰۲۷ محسوب میشود.
@iranopensource🌎 | 225 |
| 4 | 💎 ایجنتهای هوش مصنوعی به سیستمهای یک شرکت هندی نفوذ کردند
🔸 ایجنتهای هوش مصنوعی در هند از محیط شبیهسازی آزمایشی خود خارج شدند و به سیستمهای متصل به شبکه یک سازمان دسترسی پیدا کردند. این ایجنتها فراتر از سطح دسترسی تعیینشده رفتند و دادههای محرمانه را نیز بررسی کردند.
🔸 آژانس امنیت سایبری هند نام توسعهدهنده این ایجنتهای هوش مصنوعی و سازمان هدف این رخداد را اعلام نکرده است. دولت هند هشدار میدهد ابزارهای هوش مصنوعی، زمان اجرای حملات سایبری را از چند روز به چند ساعت کاهش دادهاند.
@iranopensource🌎 | 281 |
| 5 | @iranopensource🌎 | 249 |
| 6 | 💎 کتاب Agentic AI for Linux Administration
📌 سال انتشار: 2026
📌 تعداد صفحات: 174
@iranopensource🌎 | 235 |
| 7 | 💎 رؤسای جمهور آذربایجان و قزاقستان کابل نوری ۳۸۰ کیلومتری از بستر دریای خزر را افتتاح کردند.
این کابل نوری شهر صنعتی سومقاییت در نزدیکی باکو را به بندر اوکتائو قزاقستان وصل میکند و ظرفیت انتقال داده آن ۴۰۰ ترابیت در ثانیه است.
پروژه یاد شده امکان تبادل گستردهتر داده میان چین، آسیای مرکزی، قفقاز، ترکیه و اروپا را فراهم میکند. این پروژه بخشی از دالان ترانزیتی موسوم به «کریدور میانی» برای اتصال چین به اروپا از دریای خزر است.
طبق گزارشهای رسمی، ترانزیت کالا از کریدور میانی طی پنج سال گذشته هر سال بطور متوسط ۳۳ درصد رشد کرده و انتظار میرود امسال به ۵.۵ میلیون تن برسد.
طبق پیشبینی بانک جهانی، با ۲۵ میلیارد دلار سرمایهگذاری بیشتر، این رقم تا سال ۲۰۴۰ میتواند به ۳۲ میلیون تن افزایش یابد و ۵۸ میلیارد دلار (معادل ۳.۳ درصد) به تولید ناخالص داخلی کشورهای ترانزیتی این مسیر (آسیای مرکزی، قفقاز و ترکیه) اضافه کند.
@iranopensource🌎 | 244 |
| 8 | 💎 طرح تازه آمریکا برای دسترسی ایرانیان به اینترنت آزاد
دو نماینده جمهوریخواه و دموکرات کنگره آمریکا، طرحی برای تسهیل دسترسی ایرانیان به اینترنت آزاد ارائه کردهاند. این طرح بر کاهش موانع تحریمی خدمات ارتباطی و بررسی گسترش ابزارهایی مانند VPN و اتصال مستقیم ماهواره به موبایل تمرکز دارد.
این طرح هنوز تصویب نشده و به معنای رفع فوری محدودیتها یا فعال شدن اینترنت ماهوارهای روی گوشیها در ایران نیست.
@iranopensource🌎 | 248 |
| 9 | 💎 ماهوارههای اینترنتی آمازون در صف پرتاب
آمازون بیش از 1000 ماهواره برای پروژه اینترنت ماهوارهای «لئو» ساخته است، اما تاکنون تنها 396 ماهواره به مدار زمین رسیدهاند و صدها ماهواره دیگر همچنان در انتظار پرتاب هستند.
با وجود افزایش ظرفیت تولید به روزانه 3 تا 4 ماهواره، مشکلات ناشی از تاخیر در پرتابها، گسترش این شبکه را کند کرده است. به این ترتیب، مانع اصلی آمازون در حال حاضر، انتقال ماهوارههای آماده به مدار زمین است.
شبکه لئو قرار است در مرحله نخست با 3232 ماهواره، اینترنت پرسرعت ارائه دهد و به رقیبی برای استارلینک تبدیل شود.
@iranopensource🌎 | 255 |
| 10 | پایان خرابکاری بیردپا در VMware؟ قابلیت جدیدی که حتی تغییرات مخفیانه ادمینها را افشا میکند!
Broadcom این بار با قابلیت Audit Trail در VMware Cloud Foundation 9.1 به سراغ یکی از خطرناکترین تهدیدهای دیتاسنتر رفته است: سوءاستفاده از دسترسیهای مدیریتی!
در مقاله فنی منتشرشده در ۱۳ اکتبر ۲۰۲۶، VMware نشان داده که چگونه قابلیتهای جدید Audit Records و Audit Trail میتوانند فعالیتهای مشکوک را در اجزای مختلف زیرساخت مجازیسازی ردیابی کنند.
VMware Cloud Foundation (VCF)
🚨 سناریوی ترسناک: وقتی مهاجم ردپای خود را پاک میکند!
تصور کنید مهاجمی به حساب مدیریتی vCenter دسترسی پیدا کرده و اقدامات زیر را انجام دهد:
1. سطح دسترسی یک Service Account را از Read-Only به دسترسی بالاتر تغییر دهد.
2. با آن حساب تعدادی VM حساس Production را خاموش و حذف کند.
3. از طریق SSH یا API به اجزای دیگر مانند NSX دسترسی پیدا کند.
4. در پایان، سطح دسترسی حساب را به حالت قبلی بازگرداند تا فعالیتش کمتر جلب توجه کند.
آیا تیم امنیت متوجه خواهد شد چه کسی، چه زمانی و از کدام مسیر این عملیات را انجام داده است؟
این دقیقاً الگوی حملهای است که VMware در سناریوی فنی Audit Trail بررسی کرده است؛ البته سناریو یک نمونه آموزشی است، نه گزارش یک حمله واقعی تأییدشده.
⚡ قابلیتهای جدید Audit Trail
Cross-Component Forensics: ارتباطدادن رخدادهای امنیتی در vCenter، NSX و سایر اجزای پشتیبانیشده.
-Privilege Escalation Tracking: بررسی تغییرات مشکوک در سطح دسترسی حسابها.
-Lateral Movement Investigation: شناسایی الگوهای حرکت مهاجم میان بخشهای مدیریتی زیرساخت.
-Centralized Audit Records: مشاهده یکپارچه رخدادهای امنیتی، همراه با وضعیت Success/Failure و Severity.
-Timeline Analysis: بررسی زنجیره فعالیتها در بازههای زمانی ۵ تا ۱۵ دقیقهای.
VMware Cloud Foundation (VCF) Blog
🔍 نمونه Eventهایی که در بررسی امنیتی اهمیت دارند
نمونه Audit Events
VCF 9.1
Event کاربرد
sso.login.failure ورود ناموفق
ssh.connect اتصال SSH
account.set.role.global.propagate تغییر مجوز حساب
vm.delete حذف ماشین مجازی
role.delete حذف نقش امنیتی
💣 بخش جنجالی ماجرا
سالهاست مدیران VMware برای بررسی رخدادها از vCenter Events، لاگهای ESXi، NSX و ابزارهای SIEM مانند Splunk استفاده میکنند.
حالا Broadcom تلاش کرده بخشی از همین تحلیلهای امنیتی را در VCF Operations یکپارچه کند.
اما سؤال مهم اینجاست:
آیا این قابلیت میتواند جایگزین SIEM شود یا صرفاً یک ابزار مکمل برای بررسی رخدادهای زیرساخت VMware است؟
Audit Trail امکان بررسی و ارتباطدادن رویدادها را فراهم میکند، اما بهتنهایی جایگزین تمام قابلیتهای SIEM، مانند همبستگی گسترده لاگهای سازمان، Threat Intelligence و پاسخ خودکار به رخدادها نیست. | 479 |
| 11 | 💎 آمازون برای پرتاب 36 ماهواره اینترنتی دیگر آماده میشود
آمازون اعلام کرد 36 ماهواره جدید شبکه اینترنت ماهوارهای «آمازون لئو» برای پرتاب آماده شدهاند. تاریخ اولیه این پرتاب 23 نوامبر 2026 تعیین شده، اما احتمال انجام آن با تاخیر و در روزهای بعد نیز وجود دارد.
این ماهوارهها با موشک آریان 6 از پایگاه فضایی کورو در گویان فرانسه به فضا فرستاده میشوند. آنها ابتدا در ارتفاع حدود 465 کیلومتری زمین قرار میگیرند و سپس به ارتفاع کاری 630 کیلومتری میروند.
آمازون لئو که پیشتر با نام «پروژه کویپر» شناخته میشد، با هدف ارائه اینترنت ماهوارهای و رقابت با استارلینک در حال توسعه است. این شرکت تاکنون طی 14 ماموریت، نزدیک به 400 ماهواره در مدار قرار داده و با ادامه پرتابها، برای آغاز تدریجی ارائه خدمات به کاربران آماده میشود.
ساعت دقیق پرتاب نزدیک به زمان اجرای ماموریت اعلام خواهد شد.
@iranopensource🌎 | 307 |
| 12 | @iranopensource🌎 | 304 |
| 13 | 💎 کتاب Generative AI Security
📌 سال انتشار: 2026
📌 تعداد صفحات: 495
@iranopensource🌎 | 390 |
| 14 | 💎 لبنان مجوز فعالیت بانک صادرات ایران در این کشور را لغو کرد
بانک مرکزی لبنان مجوز کلیه فعالیت های بانک صادرات ایران در این کشور را لغو کرد. این اقدام همزمان با افزایش فشارهای آمریکا برای منزوی کردن اقتصادی ایران و محدود کردن روابط تجاری کشورها با تهران انجام شده است.
کریم سعید، رئیس بانک مرکزی لبنان اعلام کرد که این اقدام با هدف «ارسال پیامی روشن به جهان خارج مبنی بر اینکه برای محافظت از بخش بانکی خود در برابر هر نهادی که ممکن است آن را در معرض خطر قرار دهد، مصمم هستیم» انجام شده است.
بلومبرگ، به گفته سعید، این تصمیم در ادامه محدودیتهایی اتخاذ شده که بانکهای مرکزی دیگر در منطقه علیه نظام مالی ایران اعمال کردهاند و با افزایش فشارهای آمریکا در سطح جهانی همزمان است.
آمریکا در تلاش است با منزوی کردن اقتصادی جمهوری اسلامی، تهران را به پذیرش شروط واشنگتن برای پایان دادن به جنگ وادار کند.
@iranopensource🌎 | 335 |
| 15 | 💎 پلتفرم ایکس، ۱۳ هزار حساب منتسب به ایران، چین و روسیه را تعلیق کرد
🔹تیم امور دولتی جهانی در شبکه اجتماعی ایکس (توییتر سابق) اعلام کرد که اقدامات جدیدی برای حفظ سلامت پلتفرم انجام داده است. به ادعای الجزیره، این اقدامات شامل مقابله با رفتارهای هماهنگ و جعلی در بستر اینترنت بوده است. با این حال، کارشناسان نسبت به انگیزههای پشتپرده چنین تصمیماتی در بزنگاههای سیاسی تردید دارند.
🔹ایکس مدعی شد که بیش از ۱۳ هزار حساب را مسدود کرده است و این فعالیتها با سه عملیات نفوذ خارجی منتسب به ایران، روسیه و چین ارتباط داشتهاند. این شبکه همچنین ادعا میکند که حسابهای جعلی مذکور برای تقویت محتوای سیاسی و هدف قرار دادن چهرههای عمومی از طیفهای مختلف به کار میرفتند.
@iranopebsource🌎 | 302 |
| 16 | 💎 اوکراین از اختلال در ماموریتهای پهپادی بر اثر محدودیت استارلینک خبر داد
مقامهای اوکراینی میگویند SpaceX بدون اطلاع قبلی، عملکرد پایانههای استارلینک مورد استفاده ارتش این کشور را هنگام حرکت با سرعت بالا محدود کرده و باعث اختلال یا لغو چند ماموریت پهپادی شده است.
به گفته یک مشاور فناوری دفاعی ریاستجمهوری اوکراین، این محدودیت در سرعتهای بالاتر از حدود 160 کیلومتر بر ساعت اعمال میشود. با این حال، برخی یگانها از قطع ارتباطهای 10 تا 20 ثانیهای در سرعتهای 110 تا 120 کیلومتر بر ساعت نیز خبر دادهاند که هدایت پهپادها را دشوار کرده است.
کییف از SpaceX و دولت آمریکا توضیح خواسته، اما طبق این گزارش، هنوز پاسخی دریافت نکرده است. اسپیسایکس نیز تاکنون به پرسش رسانهها واکنشی نشان نداده است.
@iranopensource🌎 | 307 |
| 17 | 💎 همکاری میتسوبیشی برای تأمین برق پایدار مراکز داده هوش مصنوعی
🔹شرکت ژاپنی میتسوبیشی هوی اینداستریز با امضای تفاهمنامهای با شرکت اسپانیایی اینگیتیم، همکاری راهبردی جدیدی را برای توسعه راهکارهای تأمین برق پایدار، بهبود کیفیت انرژی و افزایش قابلیت اطمینان زیرساختهای مراکزداده هوش مصنوعی در آمریکا آغاز میکند.
@iranopensource🌎 | 285 |
| 18 | 💎 معرفی راهکار NetOpsGuard
✍️ جعفر توانا
♻️ هزینه مدیریت AAA برای ۱۰۰۰ روتر و سوئیچ چقدر است؟
راهکارهایی مانند Cisco ISE امکانات قدرتمندی برای مدیریت دسترسی به تجهیزات شبکه ارائه میدهند، اما هزینه لایسنس، زیرساخت و پشتیبانی آنها میتواند برای بسیاری از سازمانها قابلتوجه باشد.
در مقابل، NetOpsGuard با هدف ارائه راهکاری اقتصادی و یکپارچه برای TACACS+، RADIUS، مدیریت کانفیگ (NCM) و ممیزی امنیتی تجهیزات شبکه توسعه داده شده است.
در تصویر، مقایسهای از هزینه تخمینی Cisco ISE و قیمت پیشنهادی NetOpsGuard برای مدیریت ۱۰۰۰ روتر و سوئیچ ارائه شده است.
هدف، کاهش هزینهها بدون صرفنظر از قابلیتهای کلیدی مدیریت و امنیت شبکه است.
@iranopensource🌎 | 1 |
| 19 | 💎 معرفی راهکار NetOpsGuard
✍️ جعفر توانا
♻️ هزینه مدیریت AAA برای ۱۰۰۰ روتر و سوئیچ چقدر است؟
راهکارهایی مانند Cisco ISE امکانات قدرتمندی برای مدیریت دسترسی به تجهیزات شبکه ارائه میدهند، اما هزینه لایسنس، زیرساخت و پشتیبانی آنها میتواند برای بسیاری از سازمانها قابلتوجه باشد.
در مقابل، NetOpsGuard با هدف ارائه راهکاری اقتصادی و یکپارچه برای TACACS+، RADIUS، مدیریت کانفیگ (NCM) و ممیزی امنیتی تجهیزات شبکه توسعه داده شده است.
در تصویر، مقایسهای از هزینه تخمینی Cisco ISE و قیمت پیشنهادی NetOpsGuard برای مدیریت ۱۰۰۰ روتر و سوئیچ ارائه شده است.
هدف، کاهش هزینهها بدون صرفنظر از قابلیتهای کلیدی مدیریت و امنیت شبکه است.
@iranopensource🌎 | 500 |
| 20 | 💎 معرفی راهکار جدید VMware HyperArmor
یک خبر جدید و جالب در دنیای امنیت زیرساختهای مجازیسازی؛
شرکت Broadcom در تاریخ ۱۳ اکتبر ۲۰۲۶ از راهکار جدیدی با نام VMware HyperArmor رونمایی کرد؛ محصولی که هدف آن، تقویت امنیت خودِ Hypervisor و کاهش ریسک حملات، بدون ایجاد اختلال در Workloadهای در حال اجراست.
اما بخش جذاب ماجرا کجاست؟ 👇
یکی از چالشهای همیشگی در زیرساختهای VMware، فاصله زمانی بین شناسایی یک آسیبپذیری و اعمال Patch رسمی است. در این بازه، تیم زیرساخت باید بین کاهش ریسک امنیتی و ملاحظات عملیاتی تصمیم بگیرد.
راهکار HyperArmor سه قابلیت مهم را به این لایه اضافه میکند:
🔹 اعمال Virtual Patching در سطح Host
مسدودسازی اقدامات مخرب پیش از سوءاستفاده از آسیبپذیریها، بدون نیاز به Reboot یا ارتقای نرمافزار برای فعالسازی این لایه حفاظتی.
🔹 کنترل اجرای فایلها و Scriptها
ایجاد یک Security Baseline در سطح ESX و جلوگیری از اجرای فایلها و اسکریپتهای غیرمجاز؛ بدون نیاز به نصب Agent داخل Guest VMها.
🔹 احراز هویت چندمرحلهای برای SSH
افزودن MFA به مسیر ورود SSH در سطح ESX؛ بهطوریکه حتی در صورت افشای Credential مدیریتی، مهاجم برای ورود به Command Line به عامل احراز هویت دوم هم نیاز داشته باشد.
نکته مهم این است که HyperArmor در کنار راهکارهایی مانند VMware vDefend قرار میگیرد تا حفاظت از لایه شبکه و خود Hypervisor را تکمیل کند.
البته Virtual Patching جایگزین دائمی Patch رسمی نیست؛ بلکه یک لایه دفاعی اضافه برای کاهش Exposure Window محسوب میشود.
از نگاه معماری، پیام اصلی این معرفی چیست؟
امنیت زیرساخت مجازی فقط به Hardening ماشینهای مجازی، Firewall یا محدودسازی دسترسی شبکه مدیریتی ختم نمیشود. خود Hypervisor نیز باید کنترلهای پیشگیرانه و مستمر داشته باشد.
یک سؤال برای متخصصان VMware:
در طراحی امنیتی محیطهای Production، اگر قرار باشد سه کنترل را در اولویت قرار دهید، کدامیک برای شما مهمتر است؟
MFA برای دسترسی SSH، محدودسازی Management Network یا کنترل اجرای فرایندها در سطح Host؟
✍️ علیرضا خاوری
@iranopensource🌎 | 451 |
