بلاگ

انتخاب ابزار مناسب برای CI/CD دیگر به انتخاب یک نرم‌افزار برای اجرای چند دستور Build و Deploy محدود نمی‌شود. امروزه یک معماری مدرن تحویل نرم‌افزار می‌تواند از چند لایه مختلف تشکیل شود: Source Control، Continuous Integration، Build و Test، Artifact Management، Continuous Delivery، GitOps، Security و در نهایت Observability. به همین دلیل ابزارهایی...

یکی از مهم‌ترین تفاوت‌های کوبرنتیز با اجرای ساده Containerها این است که در Kubernetes، Storage دیگر نباید به دیسک یک Container یا حتی یک Node وابسته باشد. وقتی یک Application روی Kubernetes اجرا می‌شود، Pod ممکن است به دلایل مختلف از یک Node به Node دیگری منتقل شود، حذف و دوباره ساخته شود یا در جریان یک Deployment جدید...

در دنیای امروز، امنیت سایبری دیگر فقط به نصب Firewall، Antivirus یا WAF محدود نمی‌شود. سازمان‌ها به‌صورت مداوم با حجم بزرگی از رویدادهای امنیتی، لاگ‌ها، هشدارها، رفتارهای مشکوک، تلاش‌های ورود غیرمجاز، آسیب‌پذیری‌ها و حملات سایبری مواجه هستند. مسئله اصلی این است که چه کسی باید این اطلاعات را به‌صورت مداوم بررسی کند، تهدید واقعی را از هشدارهای بی‌ا...

وقتی صحبت از Kubernetes یا همان کوبرنتیس / کوبرنتیز می‌شود، بسیاری از افراد تصور می‌کنند فقط یک نسخه از Kubernetes وجود دارد که باید آن را نصب و استفاده کرد. اما در دنیای واقعی، Kubernetes در قالب توزیع‌ها، پلتفرم‌ها و سرویس‌های مختلفی ارائه می‌شود که هرکدام با هدف متفاوتی طراحی شده‌اند. برای مثال، K3s برای محیط‌های سبک، Edge و منابع محدود بسیار...

امنیت سایبری فقط به استفاده از Firewall، Antivirus یا یک ابزار Vulnerability Scanner محدود نمی‌شود. در سازمان‌های مدرن، امنیت مجموعه‌ای از فرآیندها، سیاست‌ها، کنترل‌های فنی، روش‌های ارزیابی، مدیریت ریسک و سازوکارهای واکنش به تهدید است. به همین دلیل در دنیای Cybersecurity مجموعه‌ای از استانداردها، Frameworkها، Controlها، Methodologyها و Knowledge...

ISO 27001 چیست؟ ISO/IEC 27001 یکی از شناخته‌شده‌ترین استانداردهای بین‌المللی برای ایجاد و مدیریت سیستم مدیریت امنیت اطلاعات یا ISMS (Information Security Management System) است. این استاندارد به سازمان‌ها کمک می‌کند امنیت اطلاعات را به یک فرآیند ساختاریافته، قابل مدیریت و قابل بهبود تبدیل کنند؛ به‌جای اینکه امنیت صرفاً مجموعه‌ای از ابزارها مانند...

وقتی صحبت از زیرساخت یک کسب‌وکار می‌شود، یکی از اولین مفاهیمی که با آن مواجه می‌شویم Server یا سرور است. اما سرور فقط یک کامپیوتر قدرتمندتر از کامپیوترهای معمولی نیست. انتخاب Server مناسب به مجموعه‌ای از عوامل مانند CPU، RAM، Storage، نوع Disk، RAID، Network، Redundancy، قابلیت مدیریت و حتی معماری کلی Data Center وابسته است. از طرف دیگر، تنوع بس...

اگر یک سرور از کار بیفتد، معمولاً می‌توان آن را دوباره راه‌اندازی کرد. اگر یک Database خراب شود، می‌توان از Backup استفاده کرد. اما اگر یک سازمان برای چند ساعت یا چند روز نتواند خدمات اصلی خود را ارائه کند، مسئله دیگر فقط «خرابی سرور» نیست؛ بلکه تداوم فعالیت کسب‌وکار (Business Continuity) مطرح است. Business Continuity یا BC مجموعه‌ای از سیاست‌ها...

یکی از تلخ‌ترین تجربه‌هایی که هر تیم فنی می‌تواند با آن مواجه شود، لحظه‌ای است که یک بحران رخ می‌دهد، داده حیاتی سازمان از دست می‌رود، و تازه در همان لحظه مشخص می‌شود که بکاپ موجود یا ناقص است، یا خراب شده، یا اصلاً وجود نداشته. بسیاری از سازمان‌ها بکاپ‌گیری را انجام می‌دهند، اما بدون یک استاندارد مشخص، این بکاپ‌ها اغلب کاذب (False Sense of Sec...