امنیت سایبری22 دقیقه
تحلیل فنی دفاعی و منبعمحور: Release r2025-02-03
این مقاله به تحلیل فنی انتشار سیگما r2025-02-03 میپردازد و مفاهیم، گردش کار، چالشها و شاخصهای کلیدی را بررسی میکند.
ادامه تحلیلTHREAT HUNTING JOURNAL
تحلیل فنی برای شکارچیان تهدید
محتوای گزینششده، منبعمحور و قابلاقدام؛ از فرضیه شکار تا طراحی Detection و تفسیر شواهد میزبان.
امنیت سایبری
تحلیل فنی دفاعی و منبعمحور: باجافزار Gunra و مدل RaaS
باجافزار Gunra که بهصورت RaaS فعالیت میکند، با بهرهگیری از آسیبپذیریهای شناختهشده و تکنیکهای پیشرفته، سازمانها را هدف قرار میدهد. این مقاله به تحلیل فنی، شاخصهای سازش و راهکارهای مقابله میپردازد.
مطالعه مقالهLATEST ANALYSIS
صفحه 1 از 3آخرین تحلیلها
امنیت سایبری24 دقیقه
تحلیل فنی دفاعی و منبعمحور: انتشار r2026-07-01
تحلیل جامع و فنی انتشار r2026-07-01 با تمرکز بر منبعمحوری، شواهد، گردش کار پیادهسازی، مدیریت مثبتهای کاذب و معیارهای اثربخشی برای تشخیص.
ادامه تحلیلامنیت سایبری25 دقیقه
ساخت برنامه Threat Hunting و سنجش ارزش آن برای SOC
در این مقاله، با مراحل طراحی و پیادهسازی یک برنامه مؤثر Threat Hunting در SOC آشنا میشوید و میآموزید که چگونه ارزش آن را با شاخصهای کلیدی عملکرد بسنجید.
ادامه تحلیلامنیت سایبری28 دقیقه
بازسازی Timeline رخداد با شواهد Endpoint و Event Log
بازسازی Timeline رخداد با ترکیب شواهد Endpoint و Event Log، به تحلیلگران امنیت کمک میکند تا توالی حملات را بازسازی کرده و پاسخ مؤثری ارائه دهند.
ادامه تحلیلامنیت سایبری25 دقیقه
مدیریت مهندسی False Positive بدون ساخت Allowlist خطرناک
مدیریت False Positive بدون Allowlist مخاطرات امنیتی جدی دارد. راهکارهای امن برای کاهش هشدارهای کاذب.
ادامه تحلیلامنیت سایبری25 دقیقه
راهنمای جامع Compromise Assessment در Endpointها
Compromise Assessment (CA) فرایندی فعال برای شناسایی نشانههای نفوذ در سیستمهاست. این راهنما به بررسی مفاهیم، شواهد، گردش کار، تکنیکهای تحلیل، چالشها و معیارهای موفقیت CA در Endpointها میپردازد.
ادامه تحلیلامنیت سایبری24 دقیقه
اولویتبندی Alert و Triage در SOC براساس شواهد و ریسک
در این مقاله، فرآیند Triage در SOC را با تمرکز بر شواهد و ریسک بررسی میکنیم؛ از مفاهیم پایه تا معیارهای اولویتبندی، مدیریت False Positive و شاخصهای کلیدی عملکرد.
ادامه تحلیلامنیت سایبری23 دقیقه
طراحی Telemetry و Detection با Sysmon بدون تولید Noise
Sysmon ابزاری قدرتمند برای ثبت رویدادهای سیستم است، اما بدون پیکربندی مناسب میتواند نویز زیادی تولید کند. این مقاله راهنمای جامعی برای طراحی تلهمتری و تشخیص کارآمد با Sysmon ارائه میدهد.
ادامه تحلیلامنیت سایبری22 دقیقه
شکار سوءاستفاده از PowerShell با Telemetry چندلایه
این مقاله به بررسی روشهای شکار سوءاستفاده از PowerShell با استفاده از تلهمتری چندلایه میپردازد و شامل مفاهیم پایه، منابع داده، پیادهسازی، گردش کار، تحلیل و چالشهای عملی است.
ادامه تحلیلامنیت ابری25 دقیقه
شکار سوءاستفاده از هویت ابری با لاگهای احراز هویت
در این مقاله، روشهای شناسایی سوءاستفاده از هویت ابری با استفاده از لاگهای احراز هویت بررسی میشود.
ادامه تحلیلامنیت سایبری27 دقیقه
کیفیت داده در شکار تهدید؛ پوشش، نگهداشت و نقاط کور
کیفیت داده، ستون فقرات شکار تهدید است. بدون دادههای کامل، دقیق و در دسترس، حتی بهترین تحلیلگران نیز در نقاط کور گم میشوند.
ادامه تحلیلامنیت سایبری22 دقیقه
Detection as Code؛ تست، نسخهبندی و انتشار امن Ruleها
Detection as Code رویکردی مدرن برای مدیریت ruleهای امنیتی است که آنها را در چرخه حیات توسعه نرمافزار قرار میدهد. این مقاله به بررسی مفاهیم، مزایا، چالشها و روشهای پیادهسازی آن میپردازد.
ادامه تحلیل