آموزش فناوری اطلاعات
Открыть в Telegram
@Hamidalizadeh67 www.linkedin.com/in/hamid-alizadeh https://www.instagram.com/hamid67h/ https://www.aparat.com/hamidalizadeh2000
БольшеСтрана не указанаКатегория не указана
686
Подписчики
Нет данных24 часа
Нет данных7 дней
Нет данных30 дней
Архив постов
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت هفدهم :
💣💣💣راهکارHybrid Cloud : افزایش دادن امنیت
راهکار VMware Cloud on AWS مزیت های VMware SDDC را برای Hybrid Cloud به ارمغان می آورد. همان طور که بیشتر محصولات و سرویس ها به سمت آنلاین شدن حرکت می کنند، فرصت ها نیز برای سودجویان رو به گسترش است. کسب و کار های موفق Application ها را با استفاده از امنیت موجود بر روی زیرساخت های Private Cloud و Public Cloud تامین می کنند.
راهکار ها و محصولات vSphere و VMware Cloud on AWS یک معماری امنیتی مناسبی را از یک مرکزداده به Cloud ارائه می کنند. VMware Cloud on AWS زیرساخت Cloud مقاوم شده و قدرتمندی را با ویژگی های امنیتی خود فراهم می کند. از منظر عملیاتی، VMware سیستم های اطلاعاتی مورد استفاده برای ارائه VMware Cloud on AWS را محافظت می کند. این سرویس هم چنین رویداد های امنیتی موجود برروی سرورها، Storage ها، شبکه و سیستم های زیرساختی Underlay این ساختار را هم مانیتور می کند. علاوه بر این، VMware، اسکن آسیب پذیری های معمول را برای قسمت های پر اهمیت ساختار انجام می دهد تا بتواند به موقع به آنها پاسخ دهد. پیکربندی امنیتی و مراحل عملیاتی در این راهکار مورد بررسی قرار گرفته اند و در نتیجه VMware Cloud on AWS توانسته تا گواهی های SOC و ISO را دریافت کند.
@virtualization_security_network
#SDDC
#Hybrid_Cloud
✔سلام دوستان عزیز این کانال یک سایت بسیار خوبه که میتونید ابزار های مناسب حوزه شبکه و امنیت رو ازش دانلود کنید حتما بهش سر بزنید
خیلی قابل اعتماد هست و تست کردم منابعش ، دست نخورده هست✔
هر آنچه بخواهید در اینجاست😎
آموزش, نرم افزار, سیستم عامل و ...
با ما همراه باشید تا مطمئن و بهترین ها را بیابید.
سایت ما NetMan24.IR.
کانال تلگرامی ما: @Netman24
این عکس در ادامه مطلب بالاست
@virtualization_security_network
#SDDC
#vRealize
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت شانزدهم :
💣💣💣مدیریت مرکز داده: محافظت مبتنی بر پالیسی
راهکارVMware SDDC عملیات های اجرایی در مرکز داده را استاندارد و اتوماتیک می کند، ریسک های سازمان را کاهش داده و زیرساختی ایمن و مطمئن ارائه می کند. VMware این کار را با استفاده از VMware vRealize Suite ، یک پلتفرم مدیریت Cloud برای محیط های Enterprise که برای Hybrid Cloud ها آماده شده انجام می دهد. vRealize Suite با استفاده از Harden کردن vSphere و همه اجزای VMware SDDC ریسک ها راکاهش می دهد و هم چنین شامل اقدامات هوشمندی مانند Smart Alert ها و آنالیزهای پیش بینی برای شناسایی و حل مسائل نو ظهور در امنیت است، قبل از آنکه برروی کسب و کار سازمان تاثیر منفی بگذارد. vRealize Suite مدل های استقرار و پیاده سازی پالیسی های امنیتی را برای Application ها توانمند تر می کند حال آنکه آنها در یک SDDC درون سازمانی در حال اجرا باشند و یا در یک VMware Cloud on AWS روی یک Public Cloud یا برروی هر جای دیگری.
@virtualization_security_network
#SDDC
#vRealize
با تغییر روند ارائه Certificate شرکت VMware دوره ICM6.7 با ارائه مدرک VCP-DCV 2019 در مجموعه آموزشی کهکشان نور با حضور اینجانب برگزار می شود.
علاقه مندان به یادگیری و آموزش در این حوزه می توانند با موسسه تماس بگیرند.
این دوره در روزهای پنجشنبه از ساعت 13:30 تا 18:30 برگزار می شود.
مدت زمان این دوره 50 ساعت به همراه کپچر و جزوه ابن دوره است
@virtualization_security_network
علاقه مندان به یاد گیری مفاهیم پایه در شبکه ، دوره Network Plus در روزهای پنجشنبه در مجموعه کهکشان نور با حضور اینجانب برگزار می شود.
مدت زمان این دوره 40 ساعت از 8:30 تا 13:30 به همراه کپچر و جزوه این دوره ارائه می گردد.
@virtualization_security_network
ویدیوی معرفی NSX Datacenter از محصولات پرکاربرد VMware جهت استفرار یک شبکه دلخواه برروی شبکه موجود سازمان
@virtualization_security_network
#NSX
مستند آشنایی با Key Management
@virtualization_security_network
#KMIP
#vSAN
#vSphere_Platinum
مستند آشنایی با Key Management
@virtualization_security_network
#KMIP
#vSAN
#vSphere_Platinum
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت پانزدهم :
💣💣💣ذخیره سازی: Hyperconverged Infrastructure و رمزنگاری برای ایمنی اطلاعات:
راهکار Software-Defined Storage ،یک بخش مستقل یا بخشی از یک Hyper-Converged Infrastructure (HCI) در یک VMware SDDC است که باعث گسترش امنیت می شود. VMware vSAN به فناوری اطلاعات در تکامل Shared Storage Flash Optimized در انجام Workload های مجازی شده کمک می کند. ادغام با vSphere وابستگی به Shared Storage Appliance های اکسترنال را از بین برده است و باعث شده تا هر روزه محیط عملیاتی ایمن تر و قابل اعتماد تر شود.
زاهکار VMware vSAN اولین راهکار HCI برای ارائه رمزنگاری data-at-rest مورد تایید FIPS 14-2 به صورت نرم افزار محور است. vSAN Encryption امنیت data-at-rest را در سطح کلاستر ارائه می کند و یک مدیریت کلید ساده ایی را منطبق بر KMIP ارائه می کند. این راهکار نیاز ها و الزامات دقیق سازمان را پوشش دهد در حالیکه امکان انتخاب درایوهای استاندارد یعنی SSD ها و HDD ها را فراهم می کند و از محدود سازی گزینه های انتخابی ، چالش های پیکربندی و دردسر های درایوهای خود رمزنگار (Self-Encryption Drives) اجتناب می کند.
بر خلاف دیگر راهکار های Software-Defined Storage ، vSAN مزیت های امنیتی و هزینه ایی را برای سازمان به ارمغان می آورد. vSAN در vSphere Kernael وجود دارد. این ادغام، Data I/O را بهینه می کند و سطوح بالاتری از کارایی را با حداقل تاثیر بر CPU و Memory فراهم می کند.
@virtualization_security_network
#vSphere_Platinum
#vSAN
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت چهاردهم :
💣💣💣شبکه : ترافیک، Application و محافظت از اطلاعات به صورت پیشرفته
یک Software-Defined Network به عنوان بخشی از VMware SDDC، امنیت و توانایی IT را به بیشترین مقدار ممکن می رساند. سازمان ها به VMware NSX برای مدیریت یکپارچه، مرکزی و تامین امنیت آن اطمینان دارند و حاضر هستند تا منابع سخت افزار جدیدی نیز برای آن مهیا کنند. با استفاده از Policy-Based Security Automation و Micro-Segmentation، تیم های فناوری اطلاعات از جاسوسی اطلاعات جلوگیری می کنند و ترافیک شبکه را در محیط سازمان ایمن کرده به طوریکه نرم افزارهای مخرب نمی توانند در شبکه به هر جایی وارد شوند. Micro-Segmentation توانایی پخش سراسری یک تهدید را در محیط عملیاتی بوسیله اعمال پالیسی های امنیتی شبکه در تک تک سطوح Application و Endpoint های مرکزداده محدود می کند.
با استفاده از این راهکار سازمان ها می توانند Workload های Segment ها را در یک هاست فیزیکی مدیریت کنند بدون آنکه Hair-Pinning Traffic در ساختار ایجاد شود. با VMware NSX، فناوری اطلاعات یک مدل Least-Privilege را در سازمان اعمال می کند، مدلی که در آن با محدود کردن دسترسی کاربر و دیگر اجزای سیستم از تعاملات غیر ضرورری جلوگیری می شود.
@virtualization_security_network
#vSphere_Platinum
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت سیزدهم :
💣💣💣دیدگاه عمیق تر در اعطای دسترسی:
از آنجایی که کاربران می توانند به طور ناخواسته باعث ایجاد آسیب به امنیت سازمان شوند، قابلیت گزارش گیری ممیزی vSphere Platinum باعث پیشرفت در ارائه مجوز و کنترل بهتر فعالیت های کاربر می شود. این راهکار سبب افزایش بهره وری و کارایی عملیات مجازی سازی و امنیتی می شود در حالیکه باعث ساده سازی فرایند بررسی امنیت Application می شود.
استفاده و نصب vSphere Platinum آسان کرده و در عین حال Workflow ها و همکاری در میان مدیران شبکه و امنیت را با مدیران اجرایی و تیم های برنامه نویسی افزایش می دهد درحالی که Security Incident Response و Remediation را ساده می کند.
@virtualization_security_network
#vSphere_Platinum
مستند آشنایی با Micro-Segmentation امیدوارم به دردتون بخوره
@virtualization_security_network
#Micro_Segmentation
🔑 SECURING THE SOFTWARE-DEFINED DATACENTER
🔔🔔🔔قسمت دوازدهم :
💣💣💣ماشین های مجازی خاص منظوره از Application ها محافظت می کنند:
راهکار vSphere Platinum عملکرد خود را در زیرساخت SDDC با محافظت از VM ها شروع کرد و سپس با بهره مندی از AppDefence حفاظت خود را در سطح Application های موجود در VM های ساخته شده گسترش داد.این کار را با تمرکز بر روی "Known Good Behavior" به جای تکیه بر بروزرسانی "Known Bad Behavior" انجام داد. در این نوع رویکرد، تهدیدات Zero-Day ایی را در نظر می گیرد که هیچگونه Signature شناخته شده ایی ندارد و بدین شکل هیچگونه امکان Bad Behavior ایی در ساختار SDDC وجود ندارد.
دانش Machine Learning موجود در راهکار امنیتی vSphere Platinum در ایمن سازی زیرساخت ها و Application ها بسیار میسر است به طوریکه با عملکردی ساده، حداقل Overhead و تاثیر بر کارایی را دارد. مدیران شبکه بوسیله VM هایی که وضیعت آنها در حالت "Known Good" است به راحتی تهدیدات را شناسایی کرده و ریسک های احتمالی را حذف می کنند. در این مدل از حفاظت، کسب اطمینان لازم امکان پذیرتر است زیرا AppDefence تغییرات وضیعت و رفتار مربوط Application را پایش می کند و هر تغییر از "Known Good" نشان دهنده یک تهدید است که برای آن تعدادی اقدامات اصلاحی به صورت خودکار در دسترس است. در این مواقع VM ها هم چنان به کار خود ادامه خواهند داد بدون اینکه مدیران شبکه را مجبور به شناسایی تهدیدات جدید کنند.
وضیعت "known good" مربوط به VM ها به نوبه خود از Micro-segmentation در VMware SDDC Networking Layer پشتبانی می کند.
@virtualization_security_network
#vSphere_Platinum
#SDDC
زیرنویس ویدیوی معرفی vSphere Platinum
@virtualization_security_network
#vSphere_platinum
ویدیوی معرفی vSphere Platinum
@virtualization_security_network
#vSphere_platinum
سلام شب خوش ببخشید نبودم ❤
منتظر 3 قسمت دیگه از مباحث بالا به همراه دوتا مستند خوب تو این زمینه برای فردا باشید.
راستی یادتون نره ما رو به بقیه معرفی کنید
