آموزش فناوری اطلاعات

💵💵یک انسان معمولی اگر بتواند این عادت را در خود ایجاد کند که کارهای خود را به طور واضح اولویت‌بندی کند، و کارهای مهم را سریعا انجام دهد؛ می تواند از یک نابغه که زیاد حرف زده و نقشه های عالی می‌کشد، اما کمتر کاری را به انجام می‌رساند پیشی بگیرد. @virtualization_security_network

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🔔🔔🔔قسمت یازدهم : 💣💣💣ایمن سازی اطلاعات بوسیله رمزنگاری: راهکار vSphere Platinum از دسترسی های غیرمجاز به اطلاعات در زمان انتقال آنها از Core به Cloud جلوگیری می کند. امکان رمزنگاری معتبری بر اساس FIPS 140-2 فراهم می کند که سازمان را قادر به استفاده از مفاهیم مهم و کاربردی VM Encryption و Encryption vMotion می کند و راهی آسان را برای مدیریت رمز نگاری نسبت به راهکارهای قدیمی در اختیار می گذارد. امکان VM Encryption رمزنگاری را برای انواع Workload و مقابله با دسترسی غیرمجاز به اطلاعات VM فراهم می کند. Encryption vMotion این اطمینان را می دهد که فرایند مهاجرت و جابجایی VM های روشن و در حال اجرا از سرور فیزیکی اول به دوم با شرایط زیر اتفاق می افتد: ♦️ قابلیت Zero Downtime ♦️ حصول اطمینان از در دسترس بودن دائمی سرویس ها ♦️ یکپارچگی کامل در فرایند جابجایی بدون نیاز به هیچ تغییری در زیرساخت شبکه موجود @virtualization_security_network #SDDC #vSphere_Platinum

@virtualization_security_network #SDDC #vSphere_Platinum

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🔔🔔🔔قسمت دهم : 💣💣💣 زیر ساخت های Validation و Attestation در SDDC : حفاظت از Workload ها در سازمان با برقراری امنیت در لایه Compute اتفاق می افتد . در vSphere Platinum، قابلیت Secure Boot برای ESXi وجود دارد. قابلیتی که اطمینان می دهد فقط کدهای VMware و پارتنر های مورد تایید وی (Partner-Signed) برروی Hypervisor در حال اجرا هستند. راهکار vSphere Platinum از TPM 2.0 (Trusted Platform Modules) در ESXi استفاده می کند. قابلیتی که یکپارچگی درHypervisor را بوسیله Validate کردن Secure Boot برای ESXi و توانایی Attest کردن Host از راه دور را فراهم می کند. Secure Boot به Guest OS های موجود بر روی Virtual Machine ها این امکان را می دهد که از دستکاری Image ها و بارگذاری های غیر مجاز جلوگیری کنند. تذکر: Virtual TPM 2.0 راهکارهای امنیتی برای Guest OS را ارائه می کند. راهکار vSphere Platinum امکان کنترل دسترسی Role-Based را به مدیران زیرساخت مجازی می دهد و این ویژگی سبب افزایش امنیت می شود زیرا واحد فناوری اطلاعات مشخص می کند که چه کسی می تواند دسترسی داشته باشد و چه کسی نمی تواند. این راهکار هم چنین از ویژگی Microsoft Virtualization-based Security (VBS) نیز پشتیبانی می کند از جمله ویژگی امنیتی Credential Guard برای ویندوز 10 و ویندوز سرور 2016 روی vSphere. 🔥تصویر در پست بعدی🔥 @virtualization_security_network #SDDC #vSphere_Platinum

حرکت به سمت امنیت در مرکزداده با مفهوم VMware vSphere Platinum @virtualization_security_network #VMware_vSphere_Platinum

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER قسمت نهم : مزایای جامع امنیتی SDDC شرکت VMware : با نگاهی دقیق تر به هریک از اجزای SDDC یعنی Compute ، Network ، Storage و Management که در Hybrid Cloud وجود دارند می توان به جامع بودن راهکار VMware پی برد. محاسبات یا Compute : ارائه زیرساخت ، اطلاعات ، دسترسی و نرم افزارهای امنیتی در Compute Platform در VMware SDDC ، یک Software-Defined Compute امکان مقابله با تهدیدات را می تواند ایجاد می کند. VMware vSphere Platinum یک راهکار امنیتی با هدف محافظت از Application ها ، زیرساخت، اطلاعات و دسترسی ها است. این راهکار قابلیت های کلیدی ایی را برای کاهش ریسک های امنیتی ایجاد می کند. 🔥 یک Compute Platform ایی ایمن، کارآمد و پیشرو برای Workload های یک سازمان است و در عین حال راهکاری جامع امنیتی برای یک Hybrid Cloud است. 🔥 ادغام VMware AppDefence با vSphere سبب می شود تا دیدگاهی جامع برای رفتار Virtual Machineو Application ارائه شود تا هرگونه انحراف از خط مشی های استاندارد که با اصطلاح Known Good State شناخته می شود به طور کامل شناسایی شود. علاوه بر تعبیه تشخیص تهدید (Threat Detection) و پاسخ آن (Response) به لایه مجازی و Endpoint Security مرکز داده، تمام رفتار ها می تواند براساس دانش Machine Learning و Behavioral Analytics نیز تجزیه و تحلیل شود. @virtualization_security_network #AppDefence #vSphere_Platinum

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER قسمت هشتم: با اینکه سازمان ها هر روزه تلاش بسیاری جهت بهبود Threat Protection, Threat Detection و مدل های Remediation با هدف تنظیم و کنترل ریسک انجام می دهند در حالی مجرمان سایبری (Cybercriminals) دائما سعی دارند تا از طرق مختلف به اهداف خود برسند. بنابراین مراکز داده ایی که هنوز با زیرساخت های مبتنی بر سخت افزار (HDDC) و Application های قدیمی در حال کار هستند بسیار آسیب پذیر هستند چون مجرمان سایبری پیوسته در تلاش هستند، راه هایی را جهت توسعه و گسترش بدافزارهایشان بیابند تا قادر باشند به سازمان نفوذ کنند. هیچ راهکاری برای توسعه سریع امنیت وجود ندارد و استفاده از ابزارهای متعدد ممکن است پیچیدگی را افزایش داده و نتیجه عکس دهد و سازمان بیشتر در معرض خطر قرار گیرد. زیرساخت SDDC سطح بالایی از امنیت را برای سازمان در سطوح مختلفی مانند اطلاعات و Application ها فراهم می کند. چون مفاهیمی از جمله Compute ، Network ، Storage و Management را در یک لایه مستقل مجازی جهت حفاظت از زیرساخت ایجاد می کند و هم چنین دید عمیقی را از تعاملات بین کاربران و نرم افزارها و زمینه درک آن را فراهم می کند. با توسعه راهکارهای متنوع مجازی سازی و وجود شرکت های توسعه دهنده ی آن، در راستای معرفی یکی این راهکارها، راهکار VMware به تیم های فناوری اطلاعات IT کمک می کند تا امنیت مدنظر خودشان را در سازمان برقرار کنند. محل قرارگیری این راهکار درون Compute Platform یک نقطه کنترل بهینه جهت اعمال سیاست ها و اجرا کردن سرویس های Third-Party برای لایه های اضافی حفاظت فراهم می کند. @virtualization_security_network

یک مستند خیلی خوب از VMware در راستای مفهوم Network Security @virtualization_security_network #Network_Security

مستند Network Virtualization درباره مجازی سازی شبکه که مقدمه ی خوبی برای شروع NSX هست @virtualization_security_network #Network #NSX

آشنایی مقدماتی با Zero Trust Security Model @virtualization_security_network #security #zero_trust

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER قسمت ششم: 💣💣💣حفظ امنیت در استراتژی مدرن سازی مرکرداده سازمان: هر سازمان در حال بررسی چگونگی استفاده از فناوری جهت تغییر وضیعت کنونی مدل در ارائه سرویس است. به این ترتیب می تواند خدمات مناسب تری را برای مشتریان و پرسنل خود فراهم آورد و هم چنین به عنوان یک مزیت رقابتی در کسب و کار از آن استفاده کند. گروه فناوری اطلاعات (IT) با انتخاب مدل SDDC و با استفاده از مفاهیم و ویژگی های مجازی سازی در Compute, Network , Storage سعی بر آن دارند تا انجام امور سازمان را سرعت ببخشند و در عین حال باعث انعطاف پذیری در انجام این امور نیز شوند. SDDC فرصتی را برای ایجاد یک مدل امنیتی Zero-Trust با دیدگاهی جامع و نگرشی امنیتی در سرتاسر Cloud یک سازمان فراهم می کند. سازمان هایی که از معماری SDDC استفاده می کنند مزیت رقابت با تهدیدات امنیتی را دارند و با ارائه راه حل های امنیتی هدفمند برای محافظت از برنامه های سازمانی، زیرساخت داده ها و دسترسی به آنها امکان ایمن اجرا شدن Workload ها را در سازمان امکان پذیر می کنند. @virtualization_security_network

سلام دوستان دوستان عزیزی که تازه به جمع ما اضافه شدید خوش آمدید امیدوارم کانال، محتویات خوبی رو در اختیارتون قرار بده. تلاش شده مطالب این کانال اغلب تولید محتوا باشه و صرفا کپی از زحمات بقیه متخصصین نباشه به همین خاطر فرایند تولید کمی زمان بر هست و گاهی اوقات به دلیل مشغله زیاد زمان اپدیت طولانی میشه به همین دلیل خواهش میکنم اگر دوستانی تمایل به تولید محتوا دارن با بنده ارتباط برقرار کنن. مطالب با ذکر نام نویسنده درج میشود پیشاپیش از همکاری شما صمیمانه سپاسگذارم. @virtualization_security_network

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🧨🧨 قسمت پنجم: 💣💣💣در ادامه قسمت چهارم به این نکته پرداخته می شود که سازمان ها دغدغه های گوناگونی جهت یافتن راهکارهای امن سازی در حوزه فناری و اطلاعات مرکزداده خود دارند. همانطور که می دانید فناوری اطلاعات، Big Data ، Cloud Computing و ارائه سرعت در خدمات مربوط به کسب و کار را در دستور کار خود قرار داده است (در حالی که کماکان به پشتیبانی از سرویس های قدیمی ادامه می دهد) بنابراین در کلیه سازمان ها فرایند مدرن سازی فناوری اطلاعات آغاز شده است. مرکز داده مبتنی بر نرم افزار یا همان Software-Defined Datacenter (SDDC) ، پایه و اساس این مدرن سازی فناوری اطلاعات است. این مفهوم ترکیبی از Software-Defined Compute (مجازی سازی) ، Software-Defined network یا (SDN) ، Software-Defined Storage (SDS) و یک لایه مدیریتی مشترک است که می تواند یک زیرساخت کامل SDDC انعطاف پذیر ، کارآمد و با کمترین زمان عدم سرویس دهی را برای سازمان ایجاد کند. @virtualization_security_network