انیمیشن ‌دیرین_دیرین ‌⁣
🔺این قسمت: باج‌گیر

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🔻راهکارهای مقابله با حملات سایبری

🔹تهیه نسخه پشتیبان از بانک های اطلاعاتی و ماشین های مجازی
🔹بررسی صحت نسخ پشتیبان و جدا کردن رسانه ذخیره ساز از شبکه
🔹مسدود کردن ارتباطات غیر ضروری از مسیر خارج به داخل شبکه تا اتمام حمله سایبری
🔹مسدود کردن درگاه های ارتباطی شامل درایوهای نوری،فلش usb، هاردهای اکسترنال و ...
🔹محدود کردن دسترسی کاربران به شبکه های wan عمومی شامل اینترانت، اینترنت، شبکه دولت و ....
🔹بروز رسانی محصولات امنیتی شبکه شامل آنتی ویروس، فایروال و ....
🔹اسکن عمیق سرورها و ایستگاه های کاری توسط برنامه آنتی ویروس
🔹بررسی دوره ای گزارشات کنسول آنتی ویروس، فایروال و SIEM سرور
🔹بررسی قسمت های مختلف سیستم عامل شامل پردازش های در حال اجرا،برنامه های نصب شده، سرویس ها، اسکریپ ها، برنامه های schedulerو درایو سیستم عامل
🔹اطلاع رسانی و هماهنگی با مدیران، مسئولین سازمان و کارشنان فناوری اطلاعات واحدهای تابعه
🔹پیگیری اخبار امنیتی مرتبط از طریق پایگاه های اطلاع رسانی معتبر
🔹تغییر گذرواژه های کاربران سطح ادمین و بستن session های باز این کاربران

🌐 www.tara-co.ir
📧 [email protected]
💬 instagram.com/taranetdev

💢💢شناسایی و دفع آسیب پذیری Zero Logon

🔻طبق اخبار منتشر شده در روزهای اخیر مبنی بر انجام اقدامات پیشگیرانه جهت دفع حملات سایبری و آسیب پذیری های مرتبط با آنها، آسیب پذیری بسیار جدی و خطرناکی در سرویس اکتیو دایرکتوری مایکروسافت مشاهده شده است:

🔴 The ZeroLogon Exploit (CVE-2020-1472)

🧑🏻‍💻کدهای مخرب مرتبط با این آسیب پذیری توسط هکرها تولید و منتشر شده و احتمال وقوع حملات سایبری و نفوذ به دامین کنترلرها را افزایش داده است.
💡به منظور حل این مشکل علاوه بر بروز رسانی سیستم عامل سرورها می توان از فایروال ها جهت شناسایی و دفع کدهای مخرب مرتبط با این آسیب پذیری استفاده کرد.
🔑خوشبختانه این تهدید توسط فایروال های سوفوس قابل شناسایی بوده و اقدامات حفاظتی مرتبط توسط این شرکت منتشر و در اختیار کاربران قرار گرفته است .برای دریافت Signature این حفره امنیتی لازم است فایروال آخرین بروزرسانی ها را دریافت نماید.

✍️ادامه مطلب...

#sophos #zero_logon #CVE_2020_1472
—————————————————
🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

💢💢آمار فوت شدگان کرونا در روز دوشنبه 28 مهر

📈طبق گزارش سازمان بهداشت جهانی تعداد فوت شدگان هموطن مان در روز دوشنبه 28 مهر به 337 نفر رسیده است و با توجه به این آمار، کشور در رتبه سوم بیشترین تعداد فوت شدگان ویروس کرونا در جهان قرار گرفته است.
😱با توجه به شرایط سخت موجود اعم از تحریم ها،خستگی کادر درمان، کمبود تخت های درمانی و تجهیزات پزشکی و .... می توانیم با رعایت پادمان های بهداشتی، فاصله گذاری های اجتماعی و دورکاری نسبت به حفظ جان هموطنان مان اقدام کنیم.

🙏با سپاس از شما هم وطن عزیز که به یاری هم نوع خود اقدام می نمایید.

📣 جشنواره محصولات سازمانی کسپرسکی

🔻با توجه به افزایش نرخ ارز و کاهش قدرت خرید کاربران، کسپرسکی جهت یاری رساندن به مشتریان اقدام به برگزاری جشنواره پاییزه با تخفیف 35 درصد نموده است.
🗓 کاربران می توانند از تاریخ 1 الی 25 آبان نسبت به تهیه یا تمدید لایسنس اقدام نمایند.
👤تخفیف جشنواره شامل تمامی کاربران دولتی، خصوصی، جدید، تمدید و مهاجرت میباشد.
🔖 لایسنس به نام سازمان درخواست کننده صادر می شود و قابلیت ردگیری آن از طریق تارنمای کسپرسکی وجود دارد.
🧑🏻‍💻امکان دریافت پشتیبانی مستقیم از کارشناسان کسپرسکی برای کاربران امکان پذیر می باشد.

#کسپرسکی #جشنواره #تخفیف

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🔻انتشار بروز رسانی جدید سایبروم

💡شرکت سوفوس در 15 اکتبر 2020 بروز رسانی جدید میان افزار فایروال های سایبروم را با شماره 10.6.6MR-6 منتشر نمود. در این بروزرسانی مشکلات و ضعف های زیر برطرف شده است:

🔹غیرفعال شدن قابلیت Bookmark سرویس SSL VPN
🔹آسیب پذیری اجرای کد مخرب راه دور در سرویس SSL VPN
🔹عدم کارکرد صحیح نسخ تنظیمات بازیابی شده
🔹مشکل خروجی گرفتن از برخی تنظیمات دستگاه
🔹عدم استفاده ترتیبی از ID کاربران در قسمت Access Server
🔹عدم بروزرسانی لیست آدرس IP کشورها و Web Category ها

🔸 مهاجرت از نسخه MR-6 سایبروم به SFOS 17.5 MR14-1 سوفوس امکان پذیر می باشد.

#سایبروم #سوفوس #بروزرسانی #میان_افزار


🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🔹اگر شما هم تصور میکنید که فقط با استفاده از ماسک و رعایت فاصله گذاری اجتماعی می توانید در تجمعات شرکت کنید، پیشنهاد میکنم این ویدئو را با دقت تماشا کنید.

https://www.instagram.com/tv/CHKgX0oll0B/?igshid=1z6m5diw4ncm

❇️سرورهای نسل دهم اچ پی ای

🔻شرکت HPE در سال 2018 اقدام به معرفی سرورهای نسل دهم این شرکت مبتنی بر پردازنده های سری Scalable اینتل نمود. سرورهای نسل دهم با بهره گیری از تکنولوژی های پردازشی،ارتباطی و امنیتی جدید گزینه های مناسبی برای مراکز داده سازمانی مبتنی بر محیط های مجازی و ابری می باشند.

💡ویژگی های سرورهای نسل دهم:
▫️ پشتیبانی از پردازنده های 28 هسته ای
▫️پشتیبانی از پردازنده ای سری پلاتینیوم، طلایی، نقره ای و برنز نسل اول و دوم Scalable اینتل
▫️پشتیبانی از حافظه رم با سرعت گذرگاه 2933 مگاهرتز بر ثانیه
▫️ قابلیت نصب 4.5 ترابایت حافظه رم برای هر پردازنده
▫️6 کانال اختصاصی برای ارتباط حافظه های رم با هر پردازنده
▫️بهره گیری از iLO نسخه 5
▫️امن سازی فرآیند راه اندازی سرور توسط ویژگی Secure Boot
▫️پشتیبانی از ذخیره سازهای پرسرعت NVDIMM
▫️قابلیت نصب ذخیره سازی های اس اس دی M.2
▫️امکان نصب سه کارت گرافیکی هم زمان جهت افزایش کارایی در محیط های دسکتاپ مجازی و طراحی های صنعتی

#اچ_پی_ای #نسل_دهم #HPE

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🛡 شرکت امنیتی سوفوس نیز در تاریخ 14 دسامبر اعلام کرد که آسیب پذیری SolarWinds Orion ، در تمام محصولات امنیتی این شرکت از جمله دستگاههای XG UTM قابل شناسایی می باشد که این آسیب پذیری در دستگاههای XG توسط ماژول IPS قابل شناسایی بوده و از ارتباطات این بدافزار با سرورهای Command and Control جلوگیری می نماید.‏

💡 لیست IPS signature ها جهت مانیتور کر‏دن این بدافزار در دستگاههای XG به شرح زیر است :

🔮 56662 – MALWARE-CNC Win.Backdoor.Sunburst inbound connection attempt
🔮 56660 – MALWARE-CNC Win.Backdoor.Sunburst outbound connection attempt
🔮 56665 – MALWARE-CNC Win.Backdoor.Sunburst outbound connection attempt
🔮 56661 – MALWARE-CNC Win.Backdoor.Sunburst outbound connection attempt

⛔️ همچنین Sophos تمامی سرتیفیکیت ‏های قبلی Solarwinds مورد استفاده این بدافزار را در لیست سرتفیکیت های نامعتبر قرار داده است .‏

#Sophos_XG #Solarwinds_breach #IPS #Revoke_Certificate #Backdoor

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🔻برترین برندهای حوزه ذخیره سازی طبق گزارش موسسه گارتنر در سال 2020

🔖بر اساس گزارش گارتنر برندهای Pure Storage،NetApp ،DellEMC و HPE در گروه اول پیشروهای این صنعت قرار دارند و در گروه دوم برندهای پیشرو ،شرکت های بزرگی همچون IBM، Huawei،Hitachi و Infinidat قرار می گیرند.

#️⃣ #ذخیره_سازی #گارتنر #DellEMC

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

🌺🌷🌸🌺🌷🌸🌺🌷🌸

خوش برقصد روز نو بر کامتان

شعر و شادی و شراب برجامتان ‏

‏ خنده شیرین و اشک شوق و عشق ‏

آورد این نو بهار بر بامتان
🕐 1⃣4⃣0⃣0⃣

🐮🐮🐮🐮🐮

📣 جشنواره محصولات سازمانی کسپرسکی

🗓 کاربران می توانند از تاریخ 15 مرداد لغایت 25 شهریور نسبت به تهیه یا تمدید لایسنس اقدام نمایند.
👤تخفیف جشنواره شامل تمامی کاربران دولتی، خصوصی، جدید، تمدید و مهاجرت میباشد.
🔖 لایسنس به نام سازمان درخواست کننده صادر می شود و امکان ردگیری آن از طریق تارنمای کسپرسکی وجود دارد.
🧑🏻‍💻امکان دریافت پشتیبانی مستقیم از کارشناسان کسپرسکی برای کاربران امکان پذیر می باشد.

🔸لایسنس Select:
یکساله %10، دوساله %15 و سه ساله %20 تخفیف
🔸 لایسنس Advanced:
یکساله %15، دوساله %20 و سه ساله %25 تخفیف
🔸 لایسنس EDR:
یکساله %20، دوساله %25 و سه ساله %30 تخفیف

#کسپرسکی #جشنواره #تخفیف

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

⛔️ایستگاه آخر

🔻بنا بر اعلام رسمی شرکت سوفوس ارائه پشتیبانی و بروزرسانی های امنیتی برای میان افزار نسخه 17.5 دستگاه های سایبروم و سوفوس در تاریخ 9 آذر 1400 به پایان میرسد. جهت جلوگیری از اختلال های مرتبط با این موضوع کاربران می توانند نسبت به انتخاب یکی از دو راهکار زیر اقدام نمایند:

✅ کاربران دستگاه های سری XG: بروز رسانی میان افزار دستگاه به آخرین نسخه ارائه شده به شماره 18MR6

✅ کاربران دستگاه های سایبروم: مهاجرت دستگاه به سوفوس سری XG یا XGS به دلیل عدم پشتیبانی میان افزار نسخه 18 از فایروال ها سایبروم

#سوفوس #میان_افزار #ایستگاه_آخر

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

💢تشخیص و پاسخگویی خودکار به تهدیدات

برنامه تشخیص و پاسخگویی به مخاطرات نقاط پایانی یا همان EDR ابزاری می باشد که با استفاده از روش های تشخیص متنوع قادر به شناسایی انواع تهدیدات می باشند.
برنامه EDR با تمرکز بر شناسایی فعالیت غیر معمول و ارائه پاسخ، تنها به شناسایی تهدیدهای شناخته شده و مبتنی بر فایل محدود نمی شود. EDR بر خلاف آنتی ویروس برای شناسایی تهدیدات نیازی به تعریف دقیق آن ها ندارد،. EDR می تواند الگوهای فعالیت غیر منتظره، غیر معمول و ناخواسته را جستجو کند و هشداری را برای کارشناس شبکه ارسال نماید تا آن را بررسی کند.

✳️برخی از ویژگی های EDR:
1️⃣ دید کامل از تهدیدات (Visibility)
2️⃣شکار تهدیدات احتمالی( Thread Hunting)
3️⃣شناسایی حملات حرکت جانبی(Lateral Movement)
4️⃣شناسایی و تحلیل عمیق حملات(root cause analysis)
5️⃣پاسخ بلادرنگ به تهدیدات(Real-time response)
6️⃣ شناسایی حملات براساس شناسه های IoC

🌐 www.tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

💢💢انتشار کنسول مدیریتی نسخه 14

کسپرسکی در ماه جاری نسخه جدید کنسول مدیریتی این شرکت را منتشر نمود. در نسخه شماره 14 علاوه بر برطرف شدن مشکلات نسخه 13 ویژگی ها و امکانات جدیدی اضافه گردیده است.

🔻 قابلیت های اضافه شده نسخه 14:

✅ امکان نصب وصله های امنیتی برنامه های ثالث در شبکه های بدون اینترنت

✅ قابلیت Dashboard-only در کنسول تحت وب برای کارشناسان مراکز عملیات امنیتی(SOC)

✅ قابلیت Connection Profile برای کاربران MacOS جهت اتصال به کنسول مدیریتی از هر مکان

✅ پشتیبانی از سیستم عامل Windows 10 IOT Enterprise

✅ امکان مشاهده تهدیدات کشف شده توسط ماژول Sandbox در گزارشات کنسول

✅ بهینه سازی و ارتقای امکانات کنسول مدیریتی تحت وب
🌐 tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

💢💢راهنمای سفارش لایسنس فایروال سوفوس

🔻لایسنس فایروال سوفوس برای دستگاه های مجازی و رده XGS در قالب تجمیعی و مجزا ارائه شده است. با فعال سازی هر نوع لایسنس ویژگی های مرتبط با آن لایسنس توسط دستگاه قابل بهره بردای می باشد.لایسنس Basic Firewall به همراه دستگاه و به صورت Perpetual یا همیشگی ارائه می گردد و نیاز به سفارش مجزا نمی باشد.

✳️لایسنس های مجزا
لایسنس های مجزا یا Individual به صورت زیر قابل سفارش می باشند:
🔹Network Protection
🔹Web Protection
🔹Central Orchestration
🔹Zero day Protection
🔹Email Protection
🔹Web Server Protection

✳️لایسنس های تجمیعی
لایسنس تجمیعی یا Bundle به دو صورت قابل سفارش هستند:
🔹Standard Protection
🔹Xstream Protection

📌در صورت نیاز به ویژگی های Email Protection و Web Server Protection به همراه لایسنس تجمیعی باید آن ها را به صورت مجزا درخواست نمود. لایسنس تجمیعی باعث کاهش هزینه سفارش لایسنس می گردد.

#فایروال #سوفوس #لایسنس #sophos #license


🌐 tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev

💢💢معرفی لایسنس Basic Firewall

🔻لایسنس Basic Firewall همراه دستگاه سخت افزاری و نسخه مجازی به مشتری ارائه می شود. با سفارش این ماژول قابلیت های زیر به صورت همیشگی (Perpetual) توسط دستگاه قابل بهره برداری می باشد:

✅ Network Firewall

✅ Wireless Protection

✅ Xstream Architecture

✅ Xstream SD-WAN

✅ Site-to-site VPN

✅ Unlimited Remote Access VPN

✅ Reporting

🔖مسیر مشاهده وضعیت لایسنس :

System ➡️ Administration ➡️ Licensing

#فایروال #سوفوس #لایسنس #sophos #license

🌐 tara-co.ir
📧 [email protected]
🆔 @taranetdev
💬 instagram.com/taranetdev