مستندات مرجع
ابزارهای اشکال‌زدایی امنیتی در زبان‌های برنامه‌نویسی C/C++

مجموعه‌ای از #‫کامپایلرها برای اشکال‌زدایی برنامه‌های نوشته‌شده به زبان C و C++ وجود دارند که این زبان‌ها را از نقطه‌نظر نگارش و برخی ایرادات منطقی بررسی می‌کنند، اما این کامپایلرها قادر به بررسی و تحلیل مشکلات امنیتی موجود در کد برنامه نیستند. در کنار کامپایلرهای رایج، ابزارهایی نیز وجود دارند که به #‫برنامه‌نویسان کمک می‌کنند تا پیش از انتشار برنامه، بتوانند مشکلات امنیتی آنها را پیدا و برطرف نمایند.

روند تهدیدات سایبری در حوزه مالی و راهکارهای پیشنهادی بر اساس گزارش آزمایشگاه Kaspersky

چشم ­انداز تهدیدات سایبری در حوزه مالی به طور مداوم در حال تغییر است. در چند سال گذشته، مجرمان سایبری حوزه مالی، تمرکز خود را از حملات علیه کاربران خصوصی بانکداری آنلاین، فروشگاه­ های الکترونیکی و سیستم­ های پرداخت به حملات در زیرساخت سازمان­ های بزرگ همچون بانک­ ها و سیستم­ های پردازش پرداخت همانند خرده ­فروشان، هتل­ ها و کسب ­وکارهای دیگر که پایانه ­های POS را به طور گسترده استفاده می­کنند، تغییر داده ­اند.

معرفی Memory Injection و ایده‎هایی برای جلوگیری از این گونه حملات

معرفی
روزانه بر روش‎های #‫تزریق_کد به فرایندهای در حال اجرا افزوده می‎شود و معروف ترین و مؤثرترین روشی که تا به حال مورد استفاده قرار گرفته است، Reflective Memory Injection نام دارد.

تهديدات امنيتی تروجان‌ها Security Threats Trojans

همانطور كه مي دانيم #‫باج‌افزارها، سخت‌افزار و سیستم عامل، تهدیدات ابری، #‫اینترنت_اشیا و تهدیدات دیجیتالی از بیشترین تهدیدات امنیتی سال ۲۰۱۷ اعلام شده و آگاهی از مسائل امنیتی به قدرتمندتر شدن محصولات در برابر تهدیدات کمک خواهد کرد.
ویروس ها، تروجان ها و ... نیز روز به روز بر قدرت خود افزوده و با پیشرفت سیستم های حفاظتی و امنیتی برای نرم افزارها خود را به روز رسانی نموده اند. همانند ویروس های انسانی، ویروس های کامپیوتری نیز در انواع مختلفی وجود دارند و می توانند دستگاه های شما را از طریق راه های گوناگونی تحت تاثیر قرار دهند.

ROCA: حمله‌ی فاکتورگیری برای بازیابی کلیدهای خصوصی RSA

حمله‌ی فاکتورگیری برای بازیابی کلیدهای خصوصی #RSA

جهت دانلود مستند کلیک نمایید.

معرفی، آموزش نصب و پيكربندی سرويس‌دهنده پایش Zabbix

رشد روزافزون زیرساخت فناوری اطلاعات در سازمان‌ها و تشکیلات بزرگ، به اهمیت سیستم‌های پایش و مدیریتی می‌افزاید و سازمان‌ها بیش ‌از پیش به فناوری اطلاعات و همچنین بکارگیری سازوکارهای مناسب جهت پایش در سازمان خود وابسته می‌شوند. امروزه سیستم‌های پایش نقش حیاتی در محیط فناوری اطلاعات ایفا می‌کنند. آن‌ها تنها برای اندازه‌گیری کارآیی سیستم بکار نمی‌روند بلکه در مسائل تخمین ظرفیت نیز مورد استفاده قرار می‌گیرند.

امن‌سازی شبکه در بستر مجازی‌سازی VMware vSphere (بخش اول)

امن‌سازی شبکه #vSphere یکی از بخش‌های ضروری در حفاظت از محیط مجازی شما است. امنیت شبکه در محیط vSphere ویژگی‌ها و موارد مشترک زیادی با امن‌سازی محیط در یک شبکه فیزیکی دارد، اما همچنین شامل ویژگی‌هایی است که تنها به ماشین‌های مجازی اعمال می‌شوند. در این گزارش به بیان برخی از مهم‌ترین توصیه‌ها و موارد مربوط به امن‌سازی شبکه در بستر مجازی‌سازی vSphere می‌پردازیم و بهترین تجربه‌های امنیتی را در این زمینه شرح می‌دهیم.
امن‌سازی سوئیچ‌های مجازی استاندارد

پيكربندی امن سوئيچ‌های نسل جديد سيسكو NX-OS (بخش اول)

#NX-OS جدیدترین سیستم‌عامل شرکت سیسکو برای تجهیزات جدید این شرکت است. شرکت سیسکو برای برخی از تجهیزات مخابراتی خود همچون سوئیچ‌ها و مسیریاب‌ها سیستم‌عامل اختصاصی طراحی کرده است تا مدیر شبکه به راحتی بتواند آن‌ها را پیکربندی و آماده استفاده کند. در تجهیزات فیزیکی، سیستم‌عامل در نقش یک رابط نرم، کار پیکربندی سخت‌افزاری را راحت‌تر می‌کند. افرادی که با چنین تجهیزاتی سروکار دارند قطعاً بایستی با این سیستم‌عامل آشنایی داشته باشند تا بتوانند مسیریاب یا سوئیچ و سایر سخت‌افزارها را به درستی پیکربندی و راه‌اندازی کنند.

راهنمای نصب و پيكربندی امن سرويس‌دهنده‌ی Microsoft System Center (بخش اول)

مجموعه نرم‌افزار شرکت مایکروسافت به نام #System_Center شامل مجموعه‌ای از قابلیت‌ها است که به مدیر شبکه در راستای مدیریت متمرکز و بهینه‌سازی کاربران و منابع شبکه کمک می‌کند. مهم‌ترین هدف از ارائه این ابزار‌ها، مدیریت متمرکز شبکه‌های رایانه‌ای سازمان است. با استفاده از این سرویس‌ها می‌توان مدیریت کاملاً متمرکز و قابل انعطافی را بر روی ساختار سیستم‌عامل‌ها و امنیت داشت. هم‌چنین با استفاده از این سرویس‌ها می‌توان مرکز داده را به صورت کامل مدیریت و نگهداری کرد.

معرفی، آموزش نصب، و پيكربندی سامانه HP Archsight (بخش اول)