🛡 فایل راهنمای Cybersecurity Incident & Vulnerability Response Playbooks

این سند شامل روش‌های عملیاتی و پلن‌های واکنش در برابر رخدادهای امنیتی و آسیب‌پذیری‌ها در سیستم‌های اطلاعاتی است.

✔️ دانلود و مطالعه این فایل می‌تونه به تیم‌های IT و SOC کمک کنه تا در شرایط بحرانی سریع‌تر و استانداردتر عمل کنن.

اگر نیاز به پیاده سازی این موارد توی سازمانت داشتی کافیه با ما در ارتباط باشی :

🌎 iftnetso.com

🔤 @iftnetso

📞 021 - 91017082

❓ خیلیا می‌پرسن: میشه فایروال رو جایگزین روتر کرد؟
یا برعکس، روتر رو به‌عنوان فایروال استفاده کرد؟

📹 توی این ویدیو که یکم سبکش متفاوته به این سوال پاسخ دادیم.

مشاهده ویدیو در اینستاگرام

مشاهده ویدیو در یوتیوب

اگر دیدید، خوشحال می‌شیم نظرتون رو هم بدونیم.

🌎 iftnetso.com

🔤 @iftnetso

🔐 داستان رسیدن ما به Zero Trust

👨‍💻 اولای کار شبکه‌ها همه‌چی خیلی ساده بود. تعداد کاربرا کم بود، همه همدیگه رو می‌شناختن. فلسفه‌اش هم این بود:
«اگه به شبکه وصل شدی، یعنی مورد اعتمادی.»
هیچ دیواری، هیچ محدودیتی… همه‌چی باز و رها.

🏰 بعد کم‌کم تهدیدها زیاد شد. اون‌وقت بود که رفتیم سراغ مدل قلعه و خندق. یه دیوار بزرگ (فایروال) گذاشتیم دور شبکه، مثل قلعه‌ای که بیرونش پر از دشمنه. منطقش هم این بود:

داخل قلعه امنه.

بیرون قلعه ناامن.

ولی خب… مشکل اینجاست که اگه کسی یه‌بار وارد قلعه می‌شد، دیگه همه‌چیز آزاد بود !

🛡 واسه همین شروع کردیم به چیدن لایه‌های بیشتر: IDS/IPS، آنتی‌ویروس، VPN، سگمنت‌بندی شبکه و… امنیت بهتر شد، ولی بازم پایه‌ی فکر همون بود:
«داخل امنه، بیرون ناامن.»

🚪 دنیا که تغییر کرد، مخصوصاً با کلود و ریموت‌ورک، دیدیم این مرز داخل و بیرون خیلی وقت‌ها اصلاً وجود نداره. کاربرا از خونه وصل می‌شن، سرویس‌ها روی کلودن، دستگاه‌ها ممکنه آلوده باشن. پس اینکه صرفاً "داخل شبکه" باشی، دیگه دلیل اعتماد نیست.

🔄 اینجا بود که Zero Trust اومد وسط. یه جور پارادایم جدید که می‌گه:

هیچ‌کس و هیچ‌چیز پیش‌فرض قابل اعتماد نیست.

هر دسترسی باید هر دفعه اعتبارسنجی بشه.

هویت کاربر، وضعیت دستگاه، موقعیت، نوع دسترسی، حتی رفتار کاربر بررسی می‌شه.

✅ یعنی اصل ماجرا اینه:

حداقل دسترسی لازم داده می‌شه.

احراز هویت همیشه فعاله.

شبکه به بخش‌های کوچیک تقسیم می‌شه.

رفتار کاربرا دائماً زیر نظره.

📌 نتیجه؟
امنیت دیگه یه دیوار ثابت نیست. یه فرآینده که مدام در جریانه. و همین می‌شه Zero Trust؛ اعتمادی که همیشه باید دوباره ثابت بشه.

🔤 @iftnetso
🌎 iftnetso.com

سلام دوستان

همونطور که می‌دونید، فعالیت اصلی ما همیشه روی خدمات شبکه (اکتیو ، پسیو ، امنیت و مانیتورینگ ) و برگزاری دوره‌های آموزشی تخصصی در کنار تولید محتوای تخصصی شبکه بوده است.
اما از این به بعد تصمیم گرفتیم یه بخش جدید هم اضافه کنیم:

🔹 معرفی سرویس‌ها و برندهای معتبر در حوزه IT و شبکه

اینطوری هم به شما کمک می‌کنیم با ابزارها و خدمات جدید آشنا بشید، هم فرصت همکاری برای شرکت‌های دیگه فراهم می‌شه.

📩 برای تبلیغات و اسپانسرشیپ می‌تونید با من در ارتباط باشید :
🔤 @iftnetso

📞 021 - 91017082

📌مستندات NIST SSP چیست و چرا باید در سازمانمان داشته باشیم؟

وقتی صحبت از امنیت اطلاعات در یک سازمان میشه، خیلی‌ها اول یاد فایروال، آنتی‌ویروس یا تجهیزات سخت‌افزاری میفتن. اما واقعیت اینه که امنیت فقط ابزار نیست، بلکه نیاز به برنامه‌ریزی، مستندسازی و مدیریت مداوم داره.
اینجاست که SSP یا System Security Plan وارد میشه؛ سندی که در چارچوب استانداردهای NIST (به‌ویژه NIST SP 800-171) تعریف شده و هدفش اینه که یک تصویر شفاف از وضعیت امنیتی سازمان به ما بده.

به زبان ساده، SSP مثل نقشه راه امنیتی سازمانه؛ جایی که مشخص می‌کنیم چه دارایی‌هایی داریم، چه تهدیدهایی وجود داره، چه کنترل‌هایی پیاده‌سازی شده و چه برنامه‌هایی برای بهبود امنیت در آینده داریم.

🔒دقیقا SSP شامل چه بخش‌هایی است؟

معرفی کلی سازمان و سیستم‌های تحت مدیریت

شناسایی دارایی‌ها و اطلاعات حساس

فهرست کنترل‌های امنیتی که پیاده‌سازی شده یا در حال برنامه‌ریزی است

نقش‌ها و مسئولیت‌های افراد در حوزه امنیت

ریسک‌ها، ضعف‌ها و نحوه مدیریت و کاهش آن‌ها

برنامه‌های بهبود و اقدامات اصلاحی

✅ چرا وجود SSP ضروری است؟

ساختارمند کردن امنیت: به‌جای اقدامات پراکنده، یک چارچوب مشخص برای امنیت خواهید داشت.

ممیزی و انطباق: در زمان ارزیابی یا ممیزی، SSP اولین سندیه که از شما درخواست میشه. بدون اون نمی‌تونید انطباق با استانداردهایی مثل NIST، CMMC یا حتی ISO رو نشون بدید.

آگاهی مدیریتی: مدیریت سازمان دقیقاً می‌دونه چه اقداماتی انجام شده و چه ضعف‌هایی وجود داره.

مرجع مرکزی برای تیم IT و امنیت: همه اعضای تیم می‌تونن از یک سند واحد برای هماهنگی و اجرا استفاده کنن.

افزایش اعتماد ذی‌نفعان: داشتن SSP نشون میده سازمانتون امنیت رو جدی گرفته و قابل اعتمادتره.

📂 برای اینکه بتونید همین امروز شروع کنید، یک تمپلیت استاندارد NIST SSP آماده کردیم که می‌تونید با توجه به شرایط سازمان خودتون پرش کنید.

🔤 @iftnetso

داخل واحد SOC سازمان به چه بخش ها و ابزار هایی نیاز داریم ؟

🛡 امروزه با توجه به بیشتر شدن حملات امنیتی خیلی از سازمان ها در پی مستقل کردن بخش امنیتی و راه اندازی واحد SOC سازمان هستند.اما ممکنه برایمان سوال پیش بیاد که بصورت کلی این واحد چه بخش هایی رو باید داشته باشد ؟ در این ویدیو به این سوال مهم که بخشی از کنترل شماره 13 از CIS Controls هستش پاسخ دادیم.

لینک ویدیو :
https://youtu.be/mE_D1F2VwRg


❓ اگر سوالی داشتید هم می تونید در کامنت های همین ویدیو یا بخش کامنت های این پست در تلگرام مطرح کنید.

🔤 @iftnetso

آیا ICMP Redirect می‌تونه راهی برای حملات سایبری باشه؟

خیلی وقت ها این مکانیزم به ظاهر عادی می تونه توسط هکر ها برای تغییر مسیر ترافیک و در نهایت MITM و یا DOS استفاده بشه.اگر سیستم عامل دیوایس های ما به درستی برای این مورد کانفیگ نشده باشند همین جزئیات کوچک می‌تونن دریچه‌ای برای حملات بزرگ باشند.

داخل ویدیو زیر علت اینکه ICMP Redirect مورد خطرناکیه و لازمه به درستی در برابر آن دستگاه ها رو کانفیگ کنیم رو بررسی کردیم :

https://youtu.be/cVgfc3WRkqk

خوشحال میشم نظراتتون رو با من به اشتراک بگذارید.

🔤 @iftnetso

خیلی‌ها فکر می‌کنن RAID همون بک‌آپه
ولی واقعیت اینه که RAID فقط افزونگی و دسترسی‌پذیری بهت میده، نه امنیت کامل داده.

جزئیات کامل اش رو می تونید در لینک زیر ببینید :

مشاهده در اینستاگرام

مشاهده در یوتیوب

🔤 @iftnetwork

🛡 فایل راهنمای Cisco Password Types: Best Practices

یه فایل خیلی خوب برای تمام کسانی که با دستگاه های سیسکو کار می کنند ، این راهنمای رسمی از NSA بهت نشون می‌ده چه نوع پسوردی توی دستگاه‌های Cisco امن‌تره
و کدوم مدل‌ها دیگه نباید استفاده بشن.

✔️ مطالعه این فایل برای هر کسی که با Cisco کار می‌کنه الزامیه.

اگر نیاز به پیاده سازی این موارد توی سازمانت داشتی کافیه با ما در ارتباط باشی :

🌎 iftnetso.com

🔤 @iftnetso

📞 021 - 91017082

❤️ هرچیزی لازمه راجب به DNS بدونید فقط در 25 دقیقه

میشه گفت DNS یکی از مفاهیم پایه دنیای کامپیوتر امروز هستش ، چه فعال در حوزه توسعه نرم افزار باشید و یا تازه مسیر شبکه رو آغاز کرده باشید و یا چه زمانی که قصد دارید مدیر سیستم باشید و یا از سیستم های کنترل پنل ها مثل Directadmin و WHM (Cpanel) استفاده کنید بخش جدانشدنی آن DNS هستش.

در این ویدیو به‌صورت کامل و قدم‌به‌قدم DNS رو بررسی می‌کنیم؛ از اینکه DNS دقیقاً چیه و چطور کار می‌کنه، تا معرفی و توضیح مهم‌ترین رکوردهای DNS مثل A، AAAA، CNAME، MX، TXT، NS و مفهوم TTL. این آموزش برای افرادی که در حوزه شبکه، سرور، لینوکس، DevOps یا امنیت فعالیت می‌کنن کاملاً کاربردیه و سعی شده مفاهیم به زبان ساده ولی دقیق توضیح داده بشه.


لینک مشاهده ویدیو در یوتیوب :
https://youtu.be/H_U7k4LyLEo

میزبان نظراتتون هستم 🙏🏼

🔤 @iftnetso

📢 ویدیوی جدید دوره رایگان Zabbix منتشر شد

طبق درخواست‌های متعدد شما دوستان ، ویدیوی جدید از پلی‌لیست دوره رایگان Zabbix منتشر شد.

در این ویدیو، نصب و پیکربندی Zabbix Agent روی ویندوز رو به‌صورت گام‌به‌گام آموزش می‌دیم و اتصال این سیستم به Zabbix Server رو بررسی می‌کنیم.

این ویدیو حدود ۱ سال پیش ضبط شده، اما در این مدت تغییر خاصی در روند نصب و پیکربندی ایجاد نشده.
اگر مورد یا تغییری مشاهده کردید، حتماً در کامنت‌ها اطلاع بدید تا نسخه به‌روزش هم ضبط بشه 🙏

🤝 مثل همیشه، حمایت شما (لایک، کامنت و به‌اشتراک‌گذاری) انگیزه اصلی ما برای ادامه این دوره است
با حمایت شما، ویدیوهای بعدی هم سریع‌تر منتشر خواهند شد.

لینک مشاهده ویدیو :
https://youtu.be/j3lhn7hCOLA

🔤 @iftnetwork

درباره CIS Controls v8.1:
مجموعه CIS Controls مجموعه‌ای از ۱۸ کنترل امنیتی هست که توسط مرکز امنیت اینترنت (Center for Internet Security) توسعه داده شده. نسخه‌ی 8.1 جدیدترین و به‌روزرسانی‌شده‌ترین نسخه‌ی این چارچوبه که با نگاه به تهدیدات مدرن، معماری‌های ابری و مدل‌های Zero Trust طراحی شده.

این کنترل‌ها در قالب سه گروه پیاده‌سازی (Implementation Groups – IG1، IG2، IG3) ارائه می‌شن تا سازمان‌ها بسته به اندازه، منابع و سطح ریسک خودشون، بهترین روش رو برای ایمن‌سازی انتخاب کنن.


آنچه در این دوره یاد می‌گیرید:
ساختار کلی و منطق پشت طراحی کنترل‌های امنیتی CIS

نحوه‌ی دسته‌بندی دارایی‌ها (Asset Classes) و ارتباط آن با کنترل‌ها

بررسی دقیق هر کنترل از 1 تا 18 با رویکردی مفهومی و سازمان‌محور

مقایسه CIS با چارچوب‌هایی مثل NIST SP 800-53, ISO 27001, و مدل‌های Maturity

آشنایی با سناریوهای واقعی پیاده‌سازی امنیت در محیط‌های سازمانی

درک درست از مفاهیمی مثل Least Privilege, Secure Configuration, Audit Logging, Malware Defense و…

🔤 @iftnetwork

چرا این دوره با بقیه فرق داره؟
در بسیاری از دوره‌های امنیت سایبری، آموزش‌ها به اجرای چند دستور، نصب ابزار یا تنظیم یک سرویس خلاصه می‌شن. اما ما در این دوره از زاویه‌ای متفاوت وارد شدیم:

🔸 تمرکز اصلی این دوره روی درک مفاهیم سیستماتیک امنیت سازمانی هست، نه اجرای فنی لحظه‌ای
🔸 مناسب برای کسانی که می‌خوان بدونن «چرا این کنترل‌ها مهم هستن» و «چطور یک معماری امنیتی صحیح طراحی کنیم»
🔸 محتوای دوره کاملاً به زبان فارسی، همراه با مثال‌های کاربردی و بومی‌شده برای محیط‌های سازمانی ایران
🔸 با استانداردهای بین‌المللی هم‌راستا و قابل استفاده در پروژه‌های ممیزی، انطباق، ارزیابی ریسک و حتی تدریس


دستاوردهای شما از این دوره:
✅ توانایی تحلیل امنیت سازمان بر اساس استاندارد CIS
✅ آمادگی برای ورود به تیم‌های امنیت، ممیزی یا ارزیابی ریسک
✅ شناخت ساختاری از کنترل‌ها برای طراحی یک Security Program واقعی و قابل دفاع
✅ مهارت درک و صحبت با زبان استاندارد جهانی امنیت – چیزی که ابزارمحوری هرگز به شما نمی‌ده

🔤 @iftnetwork