معرفی ابزارهای تست‌نفوذ و اسکن شبکه

احسان امجدی 0
سطح مطلب: نیمه تخصصی // اتکرها بخوبی این نکته را متوجه شدند که پیدا کردن راهی برای نفوذ به یک سازمان، به معنای پیدا کردن یک سرویس پابلیش شده، یک سیستم با پورت‌های باز یا کانفیگ اشتباه و یا یک اپلیکیشن آسیب‌پذیر است. برای این منظور، آن‌ها…

Understanding Defense in Depth

احسان امجدی 0
سطج مطالب: تخصصی // پیش‌نیاز: آشنایی ضمنی با مفاهیم IDS/IP و DLP // زیر ساخت هر طراحی امنیتی بستگی به مفهوم "Defense in Depth" دارد. به عبارت دیگر، برای جلوگیری از نفوذ یک اتکر یا پیشگیری از تبدیل شدن یک اشتباه به یک رخداد در شبکه،…