الهی! امشب، آمده‌ام تا به چهارده نور پاک، تو را قسم دهم و والاترین کتاب را بر سر بگیرم و بالاتر روم. مرا به خویش وامگذار و در این شب، با بهترین دوستانت هم‌نشین کن، و از خویش مران، که بی تو حیرانم و سرگردان
التماس دعا🙏💐

#مقایسه_ITILV3_و_ITIL4

#قسمت_دوم

در ITIL v3 یک چرخه حیات سرویس ۵ مرحله‌ای تعبیه شده است که در آن فرآیندها همگی معطوف به خلق، اجرا و حفظ سرویس هستند. اما در ITIL4 به گونه‌ای دیگر ۳۴ به‌روش‌ به چگونگی خلق ارزش در تمامی مراحل زندگی سرویس و سازمان می‌پردازد. این نسخه از ITIL سازمان ها را در چگونگی اجرای فرایندها مختار می‌گذارد، اما بر تعامل بین فرایندها در خلق ارزش تاکید دارد. در نسخه 4 فرایندها به شکل تمرینات موفق در آمده و به سه دسته تقسیم می‌شوند:

🔮General Management practices
✍برگرفته از به‌روش‌های عمومی در مدیریت کسب و کار (۱۴ به‌روش)

🔮Service Management practices

✍برگرفته از به‌روش‌های حوزه ITSM و صنایع (۱۷ به‌روش)

🔮Technical Management practices

✍برگرفته از به‌روش‌های تخصصی و فنی IT (۳ به‌روش)

توزیع همه جانبه تمرینات موفق، نشان دهنده دقت بیشتر این نسخه و نیاز به تعاملات پایدار در تمامی بخش های موثر برخلق سرویس است.

شرکت امن افزار گستر آپادانا با تخصص و تجربه موفق در راستای اجرای پروژه های استاندارد سازی و نیز مدیریت خدمات فناوری اطلاعات در خدمت شماست.
☸️info@amnafzar.net/
☎️0353830470-1

#ISMS,#ITIL, #ITSM
#خدمات_فناوری_اطلاعات

👆#قسمت_اول

🆔@amnafzar

#مقایسه_ITILV3_و_ITIL4
#قسمت_سوم
ITIL4 به ۴ بُعد در هم تنیده، موثر بر خلق ارزش است و برای جلوگیری از شکست در این زنجیره نیاز به مدیریت ریسک این ۴ بُعد می‌باشد.
1️⃣سازمان‌ها و مردم: رگ حیاتی هر سرویس مشتری است. با توجه به رشد استفاده از تکنولوژی نیاز به بستر مناسب برای ارتباط با مشتری و صداقت در ارائه سرویس است.
2️⃣ تکنولوژی و اطلاعات: استفاده از تکنولوژی (AI، blockchain، خدمات ابری ...) در چرخه حیات اطلاعات (ایجاد، دسترسی، بهره وری، اصلاح، ذخیره سازی، امحاء) پارامتر دیگر خلق ارزش ITIL4 است.
3️⃣شرکا و تامین کنندگان: استفاده از تعاملات پایدار و سطح بندی تامین کنندگان موجب بهبود گستره و کیفیت ارائه خدمات است.
4️⃣ جریان خلق ارزش و فرآیندها: توجه به استفاده از فرآیندهای یکپارچه در کل سازمان، در راستای خلق ارزش سرویس و تسریع در پاسخ به نیازها امری ضروری می‌باشد.
ارتباط با ما
☸️info@amnafzar.net
☎️0353830470-1

#ISMS,#ITIL, #ITSM
👆#قسمت_اول
👆#قسمت_دوم
🆔@amnafzar

صدور مجوز مدیریتی افتا در حوزه مشاوره با رتبه 2 را خدمت تمامی کارفرمایان محترم شرکت امن افزار گستر آپادانا تبریک عرض می نماییم.
@amnafzar

No comments.

#طراحی_و_اجرای_مجازی‌_سازی_و_رایانش_ابری

مجازی‌سازی و رایانش ابری یکی از جذاب‌ترین مسائل حوزه IT است و شرکت‌های بزرگی مانند VMware Citrix و Microsoft محصولات متنوعی در این زمینه ارائه کرده‌اند. شرکت امن افزارگستر آپادانا با توجه به نیاز کارفرما بهترین راهکار را برای مجازی سازی انتخاب طراحی، پیاده سازی و امن سازی آن را با توجه به استاندارهای شرکت های بزرگ در این حوزه انجام می‌دهد.

اهم دلایل مجازی‌سازی سرور‌ها:
🔮کاهش تعداد سرور
🔮کاهش هزینه‌های خرید سخت‌افزار
🔮كاهش هزينه‌های پشتيبانی
🔮استفاده بهینه از منابع موجود در شبكه
🔮 كاهش زمان Downtime
🔮 كاهش ميزان مصرف برق
🔮 كاهش فضای مورد نیاز استقرار دستگاه‌ها
🔮مديريت و كنترل متمركز و موثرتر
🔮افزایش توان عملیاتی و حفظ تداوم کار
🔮افزایش امنیت سرورها و سرویس‌ها

برای همراهی شما تا رسیدن به ساختار مجازی امن، از درگاه‌های ذیل در خدمت شما هستیم.

☸️info@amnafzar.net
☎️0353830470-1

#مجازی_سازی، #امن_سازی،#رایانش_ابری،#virtualization_technology

🆔@amnafzar

پرخطرترین آسیب‌پذیری‌های اینترنت اشیا از نگاه PaloAltoNetworks در سال ۲۰۲۰

#IoT, #Threats, #Malware, #Exploits

🆔@amnafzar

#مقایسه_ITILV3_و_ITIL4
#قسمت_چهارم
۴ بُعد بیان شده در قسمت سوم با یکدیگر هم افزایی داشته و مستقل نیستند. کما اینکه ۶ عامل محیطی (PESTLE) وجود دارد که مثبت یا منفی روی هر یک از ابعاد تأثیر می‌گذارد که از منظر مدیریت ریسک این ۶ عامل مورد بررسی قرار می‌گیرد:

🔮Political:
تغییر در رهبری سازمان و یا محل استقرار شرکت می‌تواند تاثر منفی و یا مثبت بسیاری بر شیوه ارائه خدمات بگذارد.
🔮Economical:
عوامل موثر بر هزینه‌ها می‌تواند موجب کاهش سود شرکت از ارائه خدمات گردد. بخش عمده این تاثیر به دلیل قیمت گذاری نامناسب (بسیار بالا یا بسیار پایین) برروی خدمت می‌باشد.
🔮Social:
سلایق مردم با گذشت زمان تغییر می‌کند و این تغییر با توجه به محدوده سنی، شغلی و جنسیت اتفاق می‌افتد. در این شرایط نیاز به پایگاه داده‌ای از اطلاعات ذینفعان و تناسب سرویس با این طیف می‌باشد.
🔮Technological:
ظهور تکنولوژی‌های جدید مانند AI، BigData، ارز دیجیتال و ... بر کیفیت خدمات و نیز دقت در ارائه سرویس بسیار موثر است.
🔮Legal:
قوانین حضور در بازار خدمات برخط و نیز خدماتی که در فضای مجازی ارائه می‌شود تحت عنوان GDPR (General Data Protection Regulation) توسط اتحادیه اروپا تدوین شد. این اساسنامه به بحث امنیت حریم خصوصی در تجارت الکترونیک می‌پردازد که برای تجارت داخلی نیز بومی‌سازی شده است.
🔮Environmental:
تغییرات زیست محیطی بر نحوه ارائه خدمات و ایجاد فرصت برای جذب مشتریان و خدمات تاثیرپذیر از محیط موثر است.

شرکت امن‌افزار گستر آپادانا با توجه به تجربه متخصصین خود شما را در برقراری توازن میان ۴ بُعد موثر بر خلق ارزش و نیز تشخیص واکنش مناسب برای ۶ عامل محیطی تاثیر گذار بر این ابعاد، یاری می‌نماید.

☸️info@amnafzar.net
☎️0353830470-1

#ISMS,#ITIL,#ITIL4, #ITSM, #GDPR, #Value, #Dimensions
👆#قسمت_سوم
🆔@amnafzar

انواع حملات مهندسی اجتماعی

متخصصین تست نفوذ امن‌افزار گستر آپادانا همراه شما تا امن‌سازی

☸️info@amnafzar.net
☎️0353830470-1
#Social_Engineering, #Pentest, #Malware, #Phishing

🆔@amnafzar

#computerscience #computerengineering #cybersecurity #infosec #riskmanagement #encryption #IoT #AI #dataprotection #privacy #hacking #hacker

میزان بودجه تخصیص یافته برای امنیت اطلاعات در شرکت ها 😉
@amnafzar

🔮 مدل T شکل برای موفقیت حرفه ای در عصر اطلاعات

از همه چیز اندکی بدان و در یک چیز متخصص شو!

نقطه تلاقی دانش عمومی و تخصص شما، نقطه نوآوری و کشف فرصت هاست.

@amnafzar

SELKS 6 is out!



This release of SELKS 6 represents a substantial milestone and includes a number of enhancements over its predecessors, including:

✅New threat hunting interface. Improved new GUI with drill down and click-based filters based on Suricata alert data.
✅New dashboard views. Twenty-six (26) new/upgraded Kibana dashboards and hundreds of visualizations that correlate alert events to NSM data and vice versa. Examples of the new dashboards include updates to application layer anomalies, alerts, TLS and JA3/JA3S views.
✅Updated versions of each component. These include ELK stack (7.7.0), Suricata (6.0.0-dev), Debian (Buster), EveBox (1:0.11.1), Moloch (2.2.3), and Scirius Community Edition (3.5.0)


https://www.stamus-networks.com/scirius-open-source

@amnafzar

استخدام کارشناس ارشد تست نفوذ در تهران به صورت دورکار
شخص یکی از تخصص های :
وب و‌‌ موبایل
شبکه
را داشته باشد.



https://www.e-estekhdam.com/k8t8f9-%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%D9%85%D8%AA%D8%AE%D8%B5%D8%B5%DB%8C%D9%86-%D8%AA%D8%B3%D8%AA-%D9%86%D9%81%D9%88%D8%B0-%D9%88%D8%A8-%D8%B4%D8%A8%DA%A9%D9%87-%D9%85%D9%88%D8%A8%D8%A7

استراتژی های کاهش مقاومت در مقابل تغییر

برای انجام مدیریت اثربخش در فرایند تغییر، مدیران باید با در نظر گرفتن شرایط سازمانی و نوع تغییرات، استراتژی مؤثرتری را انتخاب نمایند. این استراتژی ها عبارتند از:

1️⃣آموزش چگونگی و علت تغییر همراه با برقراری ارتباطات اثربخش
2️⃣مشارکت و درگیر ساختن افراد در فرایند تغییر
3️⃣تسهیل و حمایت از فرایند تغییر
4️⃣مذاکره و توافق با افراد یا واحدهایی که تحت تأثیر تغییر قرار می گیرند
5️⃣استفاده از قدرت اجبار بصورت ضمنی یا آشکار

موتورهای جستجوی خوب

shodan.io
hunter.io
censys.io
onyphe.io
zoomeye.org
wigle.net
ghostproject.fr
viz.Greynoise.io/table
app.binaryedge.io
fofa.so
grep.app
crt.sh

Windows DNS Vulnerability – CVSS 10
New critical vulnerability CVE-2020-1350 leads to wormable RCE
Pach faster and Read more…

کشف آسیب پذیری RCE بر روی مودم های TD-LTE مبین نت توسط اعضای تیم تست نفوذ شرکت.
https://medium.com/@maj0rmil4d/seowon-slc-130-router-rce-unlocking-writeup-90854ae2eb0e
@amnafzar

شرکت امن افزار گستر آپادانا جهت تکمیل کادر فنی استخدام می کند :

✔️متخصص حرفه ای شبکه
✔️انجام کار عملیاتی مرتبط
✔️متخصص در مباحث و الزامات امنیت شبکه و سیستم عامل و Firewall/UTM
✔️متخصص در مجازی سازی و ویندوز سرور

✅امتیازات:
-تسلط بر Cisco ISE و VMware NSX
-تسلط بر مباحث SOC
⬅️ویژگی های عمومی مورد نظر برای افراد مزبور به شرح زیر می باشد:
- روابط عمومی بالا
- دانش کافی و حداقل ۲ سال سابقه کاری موفق در حوزه خدمات مرتبط
- مسئولیت پذیری، خلاقیت و پشت کار

✅کار به صورت تمام وقت در محل شرکت واقع یزد
لطفا روزمه خود را به ایمیل
jobs@amnafzar.net
ارسال بفرمایید

تکنیک های حمله به زیرساخت های امن
ارائه ای از رژیم صهیونیستی در دانشگاه بن گورین

https://github.com/Yossioren/AttacksonImplementationsCourseBook

برای برقراری امنیت بهتر است تکنیک های امن سازی بیشتری را بدانیم.

@amnafzar