تفاوت PAM با IAM ( مدیریت دسترسی به هویت ) دارد؟
مدیریت دسترسی ممتاز گاهی اوقات با Identity Access Management (IAM) اشتباه گرفته می شود. IAM بر احراز هویت و مجوز دادن به انواع کاربران برای یک سازمان تمرکز دارد، که اغلب شامل کارمندان، فروشندگان، پیمانکاران، شرکا و حتی مشتریان است. IAM دسترسی عمومی به برنامه ها و منابع، از جمله on-prem و cloud را مدیریت [...]
PAM (Privileged Access Management) چیست؟
مدیریت دسترسی ممتاز (Privileged Access Management) به اختصار PAM به سامانه هایی گفته می شود که حساب کاربرانی را که دارای مجوز دسترسی به منابع مهم و شرکتی هستند، به طور ایمن مدیریت می کنند. اینها ممکن است مدیران سیستم ها، دستگاهها، برنامه ها و سایر انواع کاربران باشند. حسابهای کاربری ممتاز (Privileged Accounts) اهداف [...]
آشنایی با Privileged Access Manager ( PAM ) به زبان ساده
PAM چیست؟ امروزه مدیران ارشد سازمان ها برای بالا بردن سطح امنیت و حفاظت از دارایی های اطلاعاتی خود سرمایه گذاری ویژه ای میکنند و از محصولات و راه کار های متنوعی بهره می برند. برای مثال: درگاه های شبکه را به انواع دیوار های آتش، IPS، WAF، UTM و ... مجهز می کنند. حتی [...]
تاکتیک‌های اساسی برای محافظت از اکوسیستم‌های ایمیل
از آنجایی که امنیت ایمیل یک چشم انداز همیشه در حال تغییر است، تمرکز بر مرتبط‌ترین مسائل در چشم انداز تهدید، جایی است که سازمان‌ها باید از آن شروع کنند. بنابراین، کدام تاکتیک‌های ایمیل مرتبط‌ترین و مبرم‌ترین مسائلی هستند که باید روی آن تمرکز کنیم؟ بر اساس بینش‌های Cofense، این سه نوع حمله از سال [...]
راه‌اندازی جهانی Cloud API در واتس‌اپ بزودی
واتس‌اپ با انتشار اخبار امروز مبنی بر راه‌اندازی واتس‌اپ Cloud API برای همه مشاغل در سراسر جهان، به ورود خود به بازار تجارت ادامه می‌دهد. ابزار توسعه‌دهنده جدید که در نوامبر گذشته در آزمایش بتا معرفی شد، یک نسخه مبتنی بر ابر واتس‌اپ کسب‌وکار API – اولین محصول سازمانی درآمدزا واتس‌اپ است – اما در [...]
امکان دسترسی به شبکه‌های سازمانی با نقص مهم در فایروال‌های Zyxel
یک آسیب‌پذیری حیاتی (CVE-2022-30525) که چندین مدل از فایروال‌های Zyxel را تحت تأثیر قرار می‌دهد، به همراه یک ماژول Metasploit که از آن بهره‌برداری می‌کند، به صورت عمومی افشا شده است. این آسیب‌پذیری که توسط جیک بینز، محقق Rapid 7 کشف شد و در ۱۳آوریل به Zyxel اطلاع داده شد، توسط این شرکت با پچ‌هایی [...]
هشدار QNAP به مشتریان برای غیرفعالسازی پورت UPnP بر روی روتر‌های خود
پورت انتقال Universal Plug and Play (UPnP)، به منظور بازارسال پورت‌هایی که از یک دستگاه به دستگاه دیگر در یک شبکه استفاده می‌شوند، معرفی شد. این ویژگی به طور خودکار پورت‌ها را از دستگاهی به دستگاه دیگر با تنها یک تغییر در تنظیمات ارسال می‌کند و هیچ پیکربندی اضافی نیز مورد نیاز نخواهد بود. این [...]
چهار نکته اساسی برای به حداکثر رساندن امنیت API
حجم اینترفیس‌های برنامه‌نویسی برنامه‌ها (API) بین سال‌های ۲۰۲۰ و ۲۰۲۱ افزایش یافته است. Postman رشد جهانی اکوسیستم API را تأثیرگذار خوانده و اشاره کرد که چگونه شاهد افزایش ۳۹ درصدی در تعداد مجموعه‌های ایجاد شده تا ۳۰ میلیون بوده است. حتی رشد بیشتر در تعداد درخواست‌های API ایجاد شده، با تعداد ۸۵۵ میلیون، که افزایش [...]
چرا IBM یکی از اخلاقی‌ترین شرکت‌های جهان شد
گروه مطالعات اخلاقی پژوهشگاه فضای مجازی در گزارشی انتخاب شرکت IBM به‌عنوان یکی از اخلاقی‌ترین شرکت‌های جهان را طبق گزارش عملکردی که این شرکت منتشر کرده، بررسی کرده است. نوشته پیش رو گزارشی است که شرکت آی‌بی‌ام (IBM) در پی انتخاب خود به‌عنوان یکی از اخلاقی‌ترین شرکت‌های جهان در دو سال متوالی منتشر کرده است. [...]
چگونه یک تیم امنیت سایبری متنوع‌تر ایجاد کنید
سازمان‌ها با هجمه عظیمی از تهدیدات فزاینده، گسترش سطوح حمله و کمبود مهارت‌های سایبری روبرو هستند. این تا حدی به دلیل پیچیدگی روزافزون بعد اقتصاد جرایم سایبری است که به تریلیون‌ها دلار در سال رسیده است. همچنین به دلیل سرمایه‌گذاری‌های سریع سازمان‌ها در فناوری‌های دیجیتال و افزایش کار از راه دور است که فناوری جدید [...]