این راهنما به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با بهره‌گیری از قوانین Sigma در حوزه لاگ‌برداری و تحلیل رویدادهای امنیتی برنامه‌ها، دارایی‌های سایبری خود را مدیریت، سخت‌سازی و مستندسازی کنند.
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از قوانین Sigma مخصوص محیط‌های ابری، دارایی‌های عملیاتی را شناسایی، سخت‌افزار و نرم‌افزار را مستحکم کنند، لاگ‌ها را مهندسی و تحلیل نمایند و شواهد…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-40 Rev. 4، فرآیند مدیریت وصله‌گذاری سازمانی را به‌عنوان یک بخش حیاتی از نگهداری پیشگیرانه فناوری توضیح می‌دهد و به مدیران امنیت، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا دارایی‌ها را…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-115 تدوین شده و به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با تمرکز بر موجودی دارایی‌های سایبری، سخت‌سازی سیستم‌ها، جمع‌آوری لاگ‌ها و مستندسازی شواهد فنی ممیزی،…
ادامه مطلب
این راهنما بر اساس مستندات رسمی NIST SP 800-45 نسخه 2، به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا سامانه‌های ایمیل سازمانی را به صورت ایمن پیاده‌سازی، سخت‌سازی و پایش کنند. تمرکز بر مدیریت دارایی‌های عملیاتی،…
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از راهنمای NIST SP 800-94، سامانه‌های تشخیص و پیشگیری نفوذ را به‌صورت عملیاتی پیاده‌سازی، سخت‌سازی، لاگ‌برداری و برای ممیزی فنی آماده کنند.
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از دستورالعمل‌های NIST SP 800-44 نسخه 2، وب‌سرورهای عمومی خود را به صورت ایمن پیکربندی، سخت‌سازی و پایش کنند و شواهد فنی لازم برای…
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از دستورالعمل‌های NIST SP 800-41 Rev. 1، فایروال‌ها را به‌درستی انتخاب، پیکربندی، سخت‌سازی و مدیریت کنند و شواهد فنی لازم برای ممیزی‌های امنیتی را…
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از قابلیت‌های جمع‌آوری لاگ Wazuh، دارایی‌های عملیاتی خود را شناسایی، سخت‌سازی کنند، لاگ‌ها را به‌صورت متمرکز جمع‌آوری و تحلیل نمایند و شواهد فنی…
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات (CISO)، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از قابلیت‌های تشخیص بدافزار در Wazuh، دارایی‌های عملیاتی خود را پایش، سخت‌سازی و برای ممیزی فنی مستندسازی کنند.
ادامه مطلب
پایش دستورات در Wazuh ابزاری قدرتمند برای نظارت بر خروجی دستورات سیستم، شناسایی تهدیدات و جمع‌آوری شواهد فنی در محیط‌های امنیتی است.
ادامه مطلب
این راهنما به مدیران امنیت اطلاعات، مدیران سیستم و تیم‌های DevSecOps کمک می‌کند تا با استفاده از اصول و توصیه‌های مستند NIST SP 800-92، مدیریت اثربخش لاگ‌های امنیتی را در سازمان خود پیاده‌سازی کنند. تمرکز بر فهرست‌دار کردن دارایی‌ها، سخت‌سازی،…
ادامه مطلب
