📁 یک فایل بسیار عالی برای کسانی که در حال گذراندن دوره CCNA هستند یا میخوان سناریو های اون رو تمرین کنند.

📱 اگر بنظرتون هر موردش چالش برانگیز بود بهم اطلاع بدین که ویدیو اش ساخته و داخل کانال یوتیوب قرار داده بشه.

📌 @iftnetwork

🛡 فایل راهنمای Cybersecurity Incident & Vulnerability Response Playbooks

این سند شامل روش‌های عملیاتی و پلن‌های واکنش در برابر رخدادهای امنیتی و آسیب‌پذیری‌ها در سیستم‌های اطلاعاتی است.

✔️ دانلود و مطالعه این فایل می‌تونه به تیم‌های IT و SOC کمک کنه تا در شرایط بحرانی سریع‌تر و استانداردتر عمل کنن.

اگر نیاز به پیاده سازی این موارد توی سازمانت داشتی کافیه با ما در ارتباط باشی :

🌎 iftnetso.com

🔤 @iftnetso

📞 021 - 91017082

❓ خیلیا می‌پرسن: میشه فایروال رو جایگزین روتر کرد؟
یا برعکس، روتر رو به‌عنوان فایروال استفاده کرد؟

📹 توی این ویدیو که یکم سبکش متفاوته به این سوال پاسخ دادیم.

مشاهده ویدیو در اینستاگرام

مشاهده ویدیو در یوتیوب

اگر دیدید، خوشحال می‌شیم نظرتون رو هم بدونیم.

🌎 iftnetso.com

🔤 @iftnetso

🔐 داستان رسیدن ما به Zero Trust

👨‍💻 اولای کار شبکه‌ها همه‌چی خیلی ساده بود. تعداد کاربرا کم بود، همه همدیگه رو می‌شناختن. فلسفه‌اش هم این بود:
«اگه به شبکه وصل شدی، یعنی مورد اعتمادی.»
هیچ دیواری، هیچ محدودیتی… همه‌چی باز و رها.

🏰 بعد کم‌کم تهدیدها زیاد شد. اون‌وقت بود که رفتیم سراغ مدل قلعه و خندق. یه دیوار بزرگ (فایروال) گذاشتیم دور شبکه، مثل قلعه‌ای که بیرونش پر از دشمنه. منطقش هم این بود:

داخل قلعه امنه.

بیرون قلعه ناامن.

ولی خب… مشکل اینجاست که اگه کسی یه‌بار وارد قلعه می‌شد، دیگه همه‌چیز آزاد بود !

🛡 واسه همین شروع کردیم به چیدن لایه‌های بیشتر: IDS/IPS، آنتی‌ویروس، VPN، سگمنت‌بندی شبکه و… امنیت بهتر شد، ولی بازم پایه‌ی فکر همون بود:
«داخل امنه، بیرون ناامن.»

🚪 دنیا که تغییر کرد، مخصوصاً با کلود و ریموت‌ورک، دیدیم این مرز داخل و بیرون خیلی وقت‌ها اصلاً وجود نداره. کاربرا از خونه وصل می‌شن، سرویس‌ها روی کلودن، دستگاه‌ها ممکنه آلوده باشن. پس اینکه صرفاً "داخل شبکه" باشی، دیگه دلیل اعتماد نیست.

🔄 اینجا بود که Zero Trust اومد وسط. یه جور پارادایم جدید که می‌گه:

هیچ‌کس و هیچ‌چیز پیش‌فرض قابل اعتماد نیست.

هر دسترسی باید هر دفعه اعتبارسنجی بشه.

هویت کاربر، وضعیت دستگاه، موقعیت، نوع دسترسی، حتی رفتار کاربر بررسی می‌شه.

✅ یعنی اصل ماجرا اینه:

حداقل دسترسی لازم داده می‌شه.

احراز هویت همیشه فعاله.

شبکه به بخش‌های کوچیک تقسیم می‌شه.

رفتار کاربرا دائماً زیر نظره.

📌 نتیجه؟
امنیت دیگه یه دیوار ثابت نیست. یه فرآینده که مدام در جریانه. و همین می‌شه Zero Trust؛ اعتمادی که همیشه باید دوباره ثابت بشه.

🔤 @iftnetso
🌎 iftnetso.com

سلام دوستان

همونطور که می‌دونید، فعالیت اصلی ما همیشه روی خدمات شبکه (اکتیو ، پسیو ، امنیت و مانیتورینگ ) و برگزاری دوره‌های آموزشی تخصصی در کنار تولید محتوای تخصصی شبکه بوده است.
اما از این به بعد تصمیم گرفتیم یه بخش جدید هم اضافه کنیم:

🔹 معرفی سرویس‌ها و برندهای معتبر در حوزه IT و شبکه

اینطوری هم به شما کمک می‌کنیم با ابزارها و خدمات جدید آشنا بشید، هم فرصت همکاری برای شرکت‌های دیگه فراهم می‌شه.

📩 برای تبلیغات و اسپانسرشیپ می‌تونید با من در ارتباط باشید :
🔤 @iftnetso

📞 021 - 91017082

📌مستندات NIST SSP چیست و چرا باید در سازمانمان داشته باشیم؟

وقتی صحبت از امنیت اطلاعات در یک سازمان میشه، خیلی‌ها اول یاد فایروال، آنتی‌ویروس یا تجهیزات سخت‌افزاری میفتن. اما واقعیت اینه که امنیت فقط ابزار نیست، بلکه نیاز به برنامه‌ریزی، مستندسازی و مدیریت مداوم داره.
اینجاست که SSP یا System Security Plan وارد میشه؛ سندی که در چارچوب استانداردهای NIST (به‌ویژه NIST SP 800-171) تعریف شده و هدفش اینه که یک تصویر شفاف از وضعیت امنیتی سازمان به ما بده.

به زبان ساده، SSP مثل نقشه راه امنیتی سازمانه؛ جایی که مشخص می‌کنیم چه دارایی‌هایی داریم، چه تهدیدهایی وجود داره، چه کنترل‌هایی پیاده‌سازی شده و چه برنامه‌هایی برای بهبود امنیت در آینده داریم.

🔒دقیقا SSP شامل چه بخش‌هایی است؟

معرفی کلی سازمان و سیستم‌های تحت مدیریت

شناسایی دارایی‌ها و اطلاعات حساس

فهرست کنترل‌های امنیتی که پیاده‌سازی شده یا در حال برنامه‌ریزی است

نقش‌ها و مسئولیت‌های افراد در حوزه امنیت

ریسک‌ها، ضعف‌ها و نحوه مدیریت و کاهش آن‌ها

برنامه‌های بهبود و اقدامات اصلاحی

✅ چرا وجود SSP ضروری است؟

ساختارمند کردن امنیت: به‌جای اقدامات پراکنده، یک چارچوب مشخص برای امنیت خواهید داشت.

ممیزی و انطباق: در زمان ارزیابی یا ممیزی، SSP اولین سندیه که از شما درخواست میشه. بدون اون نمی‌تونید انطباق با استانداردهایی مثل NIST، CMMC یا حتی ISO رو نشون بدید.

آگاهی مدیریتی: مدیریت سازمان دقیقاً می‌دونه چه اقداماتی انجام شده و چه ضعف‌هایی وجود داره.

مرجع مرکزی برای تیم IT و امنیت: همه اعضای تیم می‌تونن از یک سند واحد برای هماهنگی و اجرا استفاده کنن.

افزایش اعتماد ذی‌نفعان: داشتن SSP نشون میده سازمانتون امنیت رو جدی گرفته و قابل اعتمادتره.

📂 برای اینکه بتونید همین امروز شروع کنید، یک تمپلیت استاندارد NIST SSP آماده کردیم که می‌تونید با توجه به شرایط سازمان خودتون پرش کنید.

🔤 @iftnetso

داخل واحد SOC سازمان به چه بخش ها و ابزار هایی نیاز داریم ؟

🛡 امروزه با توجه به بیشتر شدن حملات امنیتی خیلی از سازمان ها در پی مستقل کردن بخش امنیتی و راه اندازی واحد SOC سازمان هستند.اما ممکنه برایمان سوال پیش بیاد که بصورت کلی این واحد چه بخش هایی رو باید داشته باشد ؟ در این ویدیو به این سوال مهم که بخشی از کنترل شماره 13 از CIS Controls هستش پاسخ دادیم.

لینک ویدیو :
https://youtu.be/mE_D1F2VwRg


❓ اگر سوالی داشتید هم می تونید در کامنت های همین ویدیو یا بخش کامنت های این پست در تلگرام مطرح کنید.

🔤 @iftnetso

آیا ICMP Redirect می‌تونه راهی برای حملات سایبری باشه؟

خیلی وقت ها این مکانیزم به ظاهر عادی می تونه توسط هکر ها برای تغییر مسیر ترافیک و در نهایت MITM و یا DOS استفاده بشه.اگر سیستم عامل دیوایس های ما به درستی برای این مورد کانفیگ نشده باشند همین جزئیات کوچک می‌تونن دریچه‌ای برای حملات بزرگ باشند.

داخل ویدیو زیر علت اینکه ICMP Redirect مورد خطرناکیه و لازمه به درستی در برابر آن دستگاه ها رو کانفیگ کنیم رو بررسی کردیم :

https://youtu.be/cVgfc3WRkqk

خوشحال میشم نظراتتون رو با من به اشتراک بگذارید.

🔤 @iftnetso

خیلی‌ها فکر می‌کنن RAID همون بک‌آپه
ولی واقعیت اینه که RAID فقط افزونگی و دسترسی‌پذیری بهت میده، نه امنیت کامل داده.

جزئیات کامل اش رو می تونید در لینک زیر ببینید :

مشاهده در اینستاگرام

مشاهده در یوتیوب

🔤 @iftnetwork

🛡 فایل راهنمای Cisco Password Types: Best Practices

یه فایل خیلی خوب برای تمام کسانی که با دستگاه های سیسکو کار می کنند ، این راهنمای رسمی از NSA بهت نشون می‌ده چه نوع پسوردی توی دستگاه‌های Cisco امن‌تره
و کدوم مدل‌ها دیگه نباید استفاده بشن.

✔️ مطالعه این فایل برای هر کسی که با Cisco کار می‌کنه الزامیه.

اگر نیاز به پیاده سازی این موارد توی سازمانت داشتی کافیه با ما در ارتباط باشی :

🌎 iftnetso.com

🔤 @iftnetso

📞 021 - 91017082