آموزش فناوری اطلاعات

🔥🔥 آن‌هایی که از اندیشه‌های نو می‌ترسند قبل از شروع محکوم به فنا هستند . برج‌ها؛ آسمان خراش‌هایی که نمی‌توانستن ساخته بشوند و ساخته شدند. روش ‌های درمانی ناشدنی که بالاخره ایجاد شدند. اختراعات غیرممکن که اختراع شدند. همه این‌ها اول مخلوق ذهن خیالباف کسانی بودن که از نظر بقیه "دیوانه" خطاب می‌شدند! @virtualization_security_network

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🧨🧨 قسمت چهارم 💣💣💣 امنیت تکنیکال : 🔥 امنیت تکنیکال، اقدامات لازم برای جلوگیری از دسترسی غیرمجاز از راه دور به اطلاعات است. راهکاری برای همیشه در دسترس بودن و محرمانگی اطلاعات ذخیره شده در سرور است. امنیت تکنیکال بسیار دشوار است زیرا روش های بسیاری وجود دارد که می توان از آنها در جهت حمله به سازمان استفاده نمود. مشکل بزرگ بر سر راه ایجاد این امنیت، تکامل هر روزه ساختار سازمان است. در نظر داشته باشید سیستم های قدیمی ممکن است امنیت را در معرض خطر قرار دهند چون آنها روش های مدرن امنیت اطلاعات را ندارند. بنابراین ایجاد این امنیت چالش های زیادی را برای مدیران امنیت سازمان بوجود خواهد آورد. برای جلوگیری از اینگونه حملات می توانید از تکنیک هایی نظیر : ♦️ عملیات رمزنگاری در زمان انتقال اطلاعات : 256bit SSL Encryption برای برنامه های کاربردی وب ، 2048bit RSA برای انتقال اطلاعات و 256bit AES برای فایل ها و دیتابیس ها. ♦️ ممیزی تمام فعالیت های کاربران ♦️ ایمن نگه داشتن username ها و password ها : رمزنگاری بوسیله 256bit SSL ، کامل بودن و پیچیدگی در انتخاب پسوردها ، تنظیم کردن زمان انقضا برای پسوردها و جلوگیری از استفاده مجدد از پسوردهای قبلی ♦️ دسترسی لازم بر اساس حیطه وظایف هرکاربر ♦️ یکپارچگی با اکتیودایرتوری و یا یک LDAP ♦️ سیاست کنترلی براساس آدرس های IP ♦️ رمزنگاری Session ID ها یا به عبارت دیگر شناسایی هر کاربر خاص ♦️ احراز هویت با استفاده از 2 عامل (two-factor) ♦️ انجام تست نفوذ با مدت زمان معین (به طور مثال سالانه) ♦️ محافظت از بدافزار بوسیله UTM ها و اسکنرهای اتوماتیک و یا آنتی ویروس ها @virtualization_security_network

دوستان عزیز پیرو این پست عرض کنم که مدرک مورد اشاره ، مدرک داخلی است و مدرک کهکشانی براتون صادر می شه

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🧨🧨 قسمت سوم 💣💣💣جهت کاهش ریسک و محافظت از سازمان اقدامات گوناگونی را می توان در نظر گرفت که در ادامه به آن اشاره می شود : 🔥 امنیت فیزیکی : امنیت فیزیکی یک مرکزداده مجموعه ایی از اقدامات و پروتکل هایی است که از طریق آنها بتوان مرکزداده را از آسیب های فیزیکی محافظت کرد. این پروتکل ها باید بتوانند مرکز داده را از بلایای طبیعی، نفوذ عوامل جاسوسی سازمان های دیگر و امثال آن ایمن نگه دارد. نتیجه یک آسیب (حمله) فیزیکی به مرکز داده ممکن است باعث شود تا اطلاعات، آسیب دیده ، نابود شده و یا به سرقت بروند. این بدان معنی است که احتمال دارد تا اطلاعات از دست رفته یا غیرقابل دسترسی بشوند. برنامه ریزی مناسب و قرار دادن اقدامات امنیتی می توان خطرات به طور قابل توجهی کاهش داد. برای جلوگیری از اینگونه حملات می توانید از تکنیک هایی نظیر : 👈 مکانیزم های کنترل تردد 👈 استفاده از شبکه دوربین مدار بسته 👈 خدمات پایش 24 ساعته در NOC 👈 وجود حراست فیزیکی در محل به صورت 7*24 👈 پیشگیری از حریق با استفاده از سیستم های اعلام و اطفا حریق 👈 استفاده از سیستم های نظارت بر دما و رطوبت @virtualization_security_network

با تغییر روند ارائه Certificate شرکت VMware دوره ICM6.7 با ارائه مدرک VCP-DCV 2019 در مجموعه آموزشی کهکشان نور با حضور اینجانب برگزار می شود. علاقه مندان به یادگیری و آموزش در این حوزه می توانند با موسسه تماس بگیرند. این دوره در روزهای یک شنبه و سه شنبه از ساعت 17 تا 20 برگزار می شود. مدت زمان این دوره 40 ساعت به همراه کپچر و جزوه ابن دوره است @virtualization_security_network

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🧨🧨 قسمت دوم 💣💣💣یک نقص امنیتی می تواند پیامدهای ناگواری را برای سازمان ها و مشتریان آنان به وجود آورد. عواقب چنین نقص هایی می تواند یک سازمان (حتی سازمان هایی در ابعاد بزرگ) را دچار مشکلات بزرگ و پیچیده ایی کند. علاوه بر خسارات مالی ، اعتماد و اطمینان از این سازمان ها سلب می شود و از منظر کسب و کار ممکن است به طور کامل در ورطه سقوط قرار گیرند. به طور مثال وجود نقص امنیتی در یک سازمان در سال 2012 باعث شد تا اطلاعات بیش از 1.5 میلیون کارت اعتباری به سرقت رود تا جایی که ارائه خدمات این شرکت متوقف شد. این موارد، میزان ریسک های موجود برای مدیریت اطلاعات با ارزش در سازمان را نشان می دهد.🔔🔔🔔 @virtualization_security_network

🔑 SECURING THE SOFTWARE-DEFINED DATACENTER 🧨🧨 قسمت اول 💣💣💣 امنیت مرکزداده مجموعه ایی ازسیاست ها و اقداماتی است که برای جلوگیری از دسترسی غیر مجاز و دستکاری منابع موجود در مرکزداده انجام می شود. یک مرکزداده شامل برنامه ها، سامانه ها و اطلاعات سازمانی است، ازاین رو برای ارائه خدمات، وجود یک ساختارامنیتی مناسب بسیار ضروری و حائز اهمیت است. سرقت اطلاعات محرمانه، تغییرات اطلاعات، از دست رفتن اطلاعات و (Denial of Service (DoS برخی از مشکلات امنیتی رایج در مراکزداده هستند. تعداد حملات امنیتی گزارش شده طبق آمار سالیانه به طور چشمگیر درحال افزایش است و این حملات روزانه درحال گسترش و پیجیده تر شدن هستند. از طرفی دیگر رشد سازمان ها باعث افزایش استفاده بیشتر از سامانه های گوناگون درمراکز داده می شود درحالی که این خود عاملی جهت افزایش تعداد آسیب پذیری های قابل سو استفاده درسازمان است. از سوی دیگر حملات معمولا توسط افراد داخل سازمان آغاز می شوند. در حقیقت مطالعات نشان می دهد که به علت تنوع و میزان اطلاعات موجود در داخل سازمان، این افراد می توانند تهدیدات بیشتری را برای سازمان ایجاد کنند.💡💡💡 @virtualization_security_network

⚠⚠عزیزان یه نکته ایی وجود داره من همیشه سر کلاس هام به همه دانشجویان میگم. لطفا در فضای مجازی و در قسمت مربوط به اکانت خودتون نام خودتون رو به درستی وارد کنید تا افراد بتونن شما رو شناسایی کنن و عکس مناسبی رو انتخاب کنید که واضح شناسایی بشید💡💡💡 فضای مجازی مثل محیط واقعی نیاز به احراز هویت افراد داره تا بشه اطمینان لازم رو کسب کرد. استفاده از فضای مجازی رو یاد بگیریم @virtualization_security_network

ESXi_PasswordRecovery خودم اصلا توصیه نمی کنم این روش رو مشکلات زیاد دیدم @virtualization_security_network

جزوه شماره 1 کلاس VCP-DCV 2019 @virtualization_security_network

Certification Levels| سطوح مدارک در VMware @virtualization_security_network

EXPLORE CERTIFICATIONS AND BADGES انواع دوره های VMware @virtualization_security_network

در نظر داشته باشید که شرکت VMware دوره های مختلفی را که در عکس پایین درج شده برگزار می کند و در هر کدام از آنها گواهی های متفاوتی ارائه می شود که در تصویر شماره 2 نمایش داده شده است. @virualization_security_network

با تغییر روند ارائه Certificate شرکت VMware دوره ICM6.7 با ارائه مدرک VCP-DCV 2019 در مجموعه آموزشی کهکشان نور با حضور اینجانب برگزار می شود. علاقه مندان به یادگیری و آموزش در این حوزه می توانند با موسسه تماس بگیرند. این دوره در "عید نوروز" به صورت فشرده برگزار می شود. مدت زمان این دوره 36 ساعت به همراه کپچر و جزوه این دوره است @virtualization_security_network

علاقه مندان حوزه ارتباطات در شبکه ، دوره CCNA R&S در روزهای جمعه در مجموعه کهکشان نور با حضور اینجانب برگزار می شود. مدت زمان این دوره 60 ساعت به همراه سناریوهای مختلف ، کپچر و جزوه این دوره ارائه می گردد @virtualization_security_network

مسیر دوره های شبکه از دیدگاه من . دوستان من این مسیر ممکنه از دیدگاه افراد دیگه مدل دیگه ایی باشه اما به نظر من سودمندی این مسیر در ایران بهتر هست @virtualization_security_network