این راهنما به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با بهره‌گیری از قوانین Sigma در حوزه لاگ‌برداری و تحلیل رویدادهای امنیتی برنامه‌ها، دارایی‌های سایبری خود را مدیریت، سخت‌سازی و مستندسازی کنند.
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از قوانین Sigma مخصوص محیط‌های ابری، دارایی‌های عملیاتی را شناسایی، سخت‌افزار و نرم‌افزار را مستحکم کنند، لاگ‌ها را مهندسی و تحلیل نمایند و شواهد…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-40 Rev. 4، فرآیند مدیریت وصله‌گذاری سازمانی را به‌عنوان یک بخش حیاتی از نگهداری پیشگیرانه فناوری توضیح می‌دهد و به مدیران امنیت، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا دارایی‌ها را…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-115 تدوین شده و به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با تمرکز بر موجودی دارایی‌های سایبری، سخت‌سازی سیستم‌ها، جمع‌آوری لاگ‌ها و مستندسازی شواهد فنی ممیزی،…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-45 نسخه 2، به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا سامانه‌های ایمیل سازمانی را به صورت ایمن پیاده‌سازی، سخت‌سازی و پایش کنند. تمرکز بر مدیریت دارایی‌های عملیاتی،…
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از راهنمای NIST SP 800-94، سامانه‌های تشخیص و پیشگیری نفوذ را به‌صورت عملیاتی پیاده‌سازی، سخت‌سازی، لاگ‌برداری و برای ممیزی فنی آماده کنند.
ادامه مطلب
چارچوب امنیت سایبری NIST CSF 2.0 با هدف کمک به تمامی سازمان‌ها برای مدیریت و کاهش ریسک‌های سایبری به‌روزرسانی شده است. این نسخه جدید، علاوه بر تمرکز بر زیرساخت‌های حیاتی، به همه بخش‌ها و اندازه‌های سازمان‌ها اختصاص یافته و بر…
ادامه مطلب
چارچوب امنیت سایبری NIST CSF نسخه 2.0 با هدف کمک به همه سازمان‌ها در مدیریت و کاهش ریسک‌های سایبری منتشر شده است. این نسخه جدید با افزودن عملکرد حاکمیت و تمرکز بر زنجیره تامین، راهنمایی‌های جامع‌تری ارائه می‌دهد و منابع…
ادامه مطلب
پایش مستمر انطباق چگونه شکاف‌های کنترلی را زودتر آشکار و آمادگی ممیزی سازمان را تقویت می‌کند؟
ادامه مطلب
راهنمای عملی ارزیابی، قرارداد، پایش و خروج امن برای مدیریت ریسک تأمین‌کنندگان و اشخاص ثالث.
ادامه مطلب
چک‌لیست عملی آمادگی ممیزی ISO/IEC 27001، از مدیریت ریسک و SoA تا شواهد کنترل و اقدامات اصلاحی.
ادامه مطلب
KRI و KPI چه تفاوتی دارند و چگونه شاخص‌های ریسک را به آستانه، کنترل و اقدام مدیریتی متصل کنیم؟
ادامه مطلب
