بلاگ

انتخاب یک ابزار مناسب برای مدیریت اطلاعات و رویدادهای امنیتی (SIEM) یکی از تصمیم‌های مهم در طراحی معماری امنیت اطلاعات سازمان‌ها است. با افزایش تعداد سرورها، سرویس‌ها، کاربران، زیرساخت‌های ابری و ارتباطات میان سامانه‌ها، بررسی دستی رویدادهای امنیتی دیگر پاسخ‌گوی نیاز سازمان‌ها نیست. در چنین شرایطی، استفاده از یک پلتفرم متمرکز برای جمع‌آوری، تحلیل...

در زیرساخت‌های فناوری اطلاعات امروزی، هر سرور، فایروال، روتر، دیتابیس، اپلیکیشن، سرویس ابری و حساب کاربری می‌تواند صدها یا هزاران رویداد در طول روز تولید کند. بخشی از این رویدادها کاملاً عادی هستند؛ اما بعضی از آن‌ها ممکن است نشانه تلاش برای نفوذ، دسترسی غیرمجاز، سرقت اطلاعات، سوءاستفاده از دسترسی کاربران یا فعالیت یک مهاجم در شبکه سازم...

هوش مصنوعی در حال تغییر شیوه طراحی، توسعه، استقرار و نگهداری سیستم‌های نرم‌افزاری است. در گذشته، بسیاری از فعالیت‌های تیم‌های DevOps به بررسی دستی لاگ‌ها، تحلیل هشدارها، نوشتن اسکریپت‌های اتوماسیون، عیب‌یابی رخدادها و مدیریت پیچیدگی زیرساخت اختصاص داشت. امروزه، مدل‌های هوش مصنوعی و روش‌های یادگیری ماشین می‌توانند بخشی از این فعالیت‌ها را تحلیل، ت...

اگر نام Elastic را شنیده باشید، احتمالاً آن را با Elasticsearch، Kibana یا عبارت معروف ELK Stack به یاد می‌آورید. اما Elastic امروزی بسیار فراتر از یک سیستم جمع‌آوری و جست‌وجوی Log است. Elastic یک پلتفرم مبتنی بر Elasticsearch است که می‌تواند برای جست‌وجوی سریع اطلاعات، تحلیل داده، مدیریت لاگ، Observability، Application Performance Monitoring، ا...

انتخاب ابزار مناسب برای CI/CD دیگر به انتخاب یک نرم‌افزار برای اجرای چند دستور Build و Deploy محدود نمی‌شود. امروزه یک معماری مدرن تحویل نرم‌افزار می‌تواند از چند لایه مختلف تشکیل شود: Source Control، Continuous Integration، Build و Test، Artifact Management، Continuous Delivery، GitOps، Security و در نهایت Observability. به همین دلیل ابزارهایی...

یکی از مهم‌ترین تفاوت‌های کوبرنتیز با اجرای ساده Containerها این است که در Kubernetes، Storage دیگر نباید به دیسک یک Container یا حتی یک Node وابسته باشد. وقتی یک Application روی Kubernetes اجرا می‌شود، Pod ممکن است به دلایل مختلف از یک Node به Node دیگری منتقل شود، حذف و دوباره ساخته شود یا در جریان یک Deployment جدید...

در دنیای امروز، امنیت سایبری دیگر فقط به نصب Firewall، Antivirus یا WAF محدود نمی‌شود. سازمان‌ها به‌صورت مداوم با حجم بزرگی از رویدادهای امنیتی، لاگ‌ها، هشدارها، رفتارهای مشکوک، تلاش‌های ورود غیرمجاز، آسیب‌پذیری‌ها و حملات سایبری مواجه هستند. مسئله اصلی این است که چه کسی باید این اطلاعات را به‌صورت مداوم بررسی کند، تهدید واقعی را از هشدارهای بی‌ا...

وقتی صحبت از Kubernetes یا همان کوبرنتیس / کوبرنتیز می‌شود، بسیاری از افراد تصور می‌کنند فقط یک نسخه از Kubernetes وجود دارد که باید آن را نصب و استفاده کرد. اما در دنیای واقعی، Kubernetes در قالب توزیع‌ها، پلتفرم‌ها و سرویس‌های مختلفی ارائه می‌شود که هرکدام با هدف متفاوتی طراحی شده‌اند. برای مثال، K3s برای محیط‌های سبک، Edge و منابع محدود بسیار...

امنیت سایبری فقط به استفاده از Firewall، Antivirus یا یک ابزار Vulnerability Scanner محدود نمی‌شود. در سازمان‌های مدرن، امنیت مجموعه‌ای از فرآیندها، سیاست‌ها، کنترل‌های فنی، روش‌های ارزیابی، مدیریت ریسک و سازوکارهای واکنش به تهدید است. به همین دلیل در دنیای Cybersecurity مجموعه‌ای از استانداردها، Frameworkها، Controlها، Methodologyها و Knowledge...