چارچوب ITIL برای همه! [کارشناسان امنیت]
کارشناسان امنیت شبکه و حتی کارکنان حراست که در پی نظارت، کنترل و مدیریت محدودیت‌های دسترسی هستند برای انجام کارهای خود، ذهنیت درستی نسبت به چارچوب ITIL و ابزار پیاده‌سازی آن ندارند و هنوز به شیوه‌ی سنتی و مرسوم کار می‌کنند. حتی آن دسته از سازمان‌هایی که از ISMS استفاده می‌کنند نیز داشتن این استاندارد را کافی و وافی می‌دانند. در حالی‌که داشتن استاندارد ISMS ( سیستم مدیریت امنیت اطلاعات) بدون پیاده‌سازی آن مشتی فرم و دستورالعمل کاغذی است. لذا برای پیشبرد امنیت اطلاعات استفاده از ITIL و پیاده‌سازی دستورالعمل‌های و قواعد ISMS در این چارچوب امری لازم و مهم است. از این رو کلیه‌ی گردشکار تامین و تغییر حدود دسترسی از طریق این چارچوب امکانپذیر است.. این کمک میکند تا نرخ فرایند تامین دسترسی ناآگاهانه در برنامه‌ی دسترسی به حداقل برسد. روال نظارت بر دسترسی‌ها و اطلاعات به بهترین وجه و با کمترین سعی و خطا صورت گیرد. دارایی‌های مرتبط با یک نرم‌افزار را کنترل و مالک و استفاده‌کنندگان آنرا از طریق نقشه روابط شناسایی و انواع حسابرسی‌های امنیتی را روی آنها اندازه بگیرند. پروژه‌های امنیتی خلق کنند و براساس شناسایی رویدادهای امنیتی، رخداد و مشکل را ایجاد و با مدیریت تغییر در پی اصلاح و بهبود آن گام بردارند. کارشناسان امنیت اطلاعات بیشتر از هر کسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement
کارشناسان امنیت شبکه و حتی کارکنان حراست که در پی نظارت، کنترل و مدیریت محدودیت‌های دسترسی هستند برای انجام کارهای خود، ذهنیت درستی نسبت به چارچوب ITIL و ابزار پیاده‌سازی آن ندارند و هنوز به شیوه‌ی سنتی و مرسوم کار می‌کنند. حتی آن دسته از سازمان‌هایی که از ISMS استفاده می‌کنند نیز داشتن این استاندارد را کافی و وافی می‌دانند. در حالی‌که داشتن استاندارد ISMS ( سیستم مدیریت امنیت اطلاعات) بدون پیاده‌سازی آن مشتی فرم و دستورالعمل کاغذی است. لذا برای پیشبرد امنیت اطلاعات استفاده از ITIL و پیاده‌سازی دستورالعمل‌های و قواعد ISMS در این چارچوب امری لازم و مهم است. از این رو کلیه‌ی گردشکار تامین و تغییر حدود دسترسی از طریق این چارچوب امکانپذیر است.. این کمک میکند تا نرخ فرایند تامین دسترسی ناآگاهانه در برنامه‌ی دسترسی به حداقل برسد. روال نظارت بر دسترسی‌ها و اطلاعات به بهترین وجه و با کمترین سعی و خطا صورت گیرد. دارایی‌های مرتبط با یک نرم‌افزار را کنترل و مالک و استفاده‌کنندگان آنرا از طریق نقشه روابط شناسایی و انواع حسابرسی‌های امنیتی را روی آنها اندازه بگیرند. پروژه‌های امنیتی خلق کنند و براساس شناسایی رویدادهای امنیتی، رخداد و مشکل را ایجاد و با مدیریت تغییر در پی اصلاح و بهبود آن گام بردارند. کارشناسان امنیت اطلاعات بیشتر از هر کسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement
چارچوب ITIL برای همه! [کارشناسان پیشخوان]
کارشناسان پیشخوان یا سطح لایه‌ی یک خدمات پشتیبانی، ویترین سازمان هستند آنان بدون درک درست چارچوب ITIL و بدون تسلط به ابزار آن، هرگز نگاه مدیریتی به فرایند کارهای خود نخواهند داشت. هدف این نیست که امروز چند درخواست در کارتابل کارشناس ظاهر شود و آن را انجام دهد. هدف این است که علت ثبت چنین درخواست‌هایی را شناسایی و گزارش کند. راهکارهای عدم تکرار ثبت چنین درخواست‌هایی را بیندیشد و با از عود دوباره‌ی چنین خواسته‌هایی جلوگیری کند. این یعنی کارشناسان پیشخوان باید تمرینات مدیریت رویداد، مدیریت رخداد، مدیریت درخواست و مدیریت مشکل و مدیریت راهکار را به‌خوبی فهمیده باشند و بدون توجه به این فرایندها، عملاً مبدل به ربات‌هایی می‌شوند که هرروز چندین درخواست را حل و به خانه می‌روند. داشتن ذهنیت حل مسئله و درک مشکل کمک میکند تا نرخ تماس‌ها و درخواست‌ها به حداقل برسد این‌گونه این کارشناسان قادر خواهند بود تا زمان خود را بهتر مدیریت کنند و شب و روزشان را صرف پاسخگویی‌های تکراری نکنند. هرچه لایه‌ی پیشخوان خلوت‌تر و هوشمندتر باشد کیفیت پاسخگویی به پرسش‌ها و درخواست‌های جدید افزایش پیدا میکند افزایش کیفیت پاسخگویی، منجر به افزایش رضایتمندی کاربر نهایی و یا مشتری میشود. ازاین‌رو ITIL و ابزار آن کلید موفقیت سازمان است که با تمسک به آن میتواند بر چالش‌های سطح پایین و بی‌ارزش فائق آید. نباید فراموش کرد که هزینه‌ی ساخت یک راهکار و عرضه‌ی آن به مشتری یک‌هزارم از هزینه‌ی رسیدگی به یک درخواست در چندین سطح است. کارشناسان پیشخوان بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement #solution
کارشناسان پیشخوان یا سطح لایه‌ی یک خدمات پشتیبانی، ویترین سازمان هستند آنان بدون درک درست چارچوب ITIL و بدون تسلط به ابزار آن، هرگز نگاه مدیریتی به فرایند کارهای خود نخواهند داشت. هدف این نیست که امروز چند درخواست در کارتابل کارشناس ظاهر شود و آن را انجام دهد. هدف این است که علت ثبت چنین درخواست‌هایی را شناسایی و گزارش کند. راهکارهای عدم تکرار ثبت چنین درخواست‌هایی را بیندیشد و با از عود دوباره‌ی چنین خواسته‌هایی جلوگیری کند. این یعنی کارشناسان پیشخوان باید تمرینات مدیریت رویداد، مدیریت رخداد، مدیریت درخواست و مدیریت مشکل و مدیریت راهکار را به‌خوبی فهمیده باشند و بدون توجه به این فرایندها، عملاً مبدل به ربات‌هایی می‌شوند که هرروز چندین درخواست را حل و به خانه می‌روند. داشتن ذهنیت حل مسئله و درک مشکل کمک میکند تا نرخ تماس‌ها و درخواست‌ها به حداقل برسد این‌گونه این کارشناسان قادر خواهند بود تا زمان خود را بهتر مدیریت کنند و شب و روزشان را صرف پاسخگویی‌های تکراری نکنند. هرچه لایه‌ی پیشخوان خلوت‌تر و هوشمندتر باشد کیفیت پاسخگویی به پرسش‌ها و درخواست‌های جدید افزایش پیدا میکند افزایش کیفیت پاسخگویی، منجر به افزایش رضایتمندی کاربر نهایی و یا مشتری میشود. ازاین‌رو ITIL و ابزار آن کلید موفقیت سازمان است که با تمسک به آن میتواند بر چالش‌های سطح پایین و بی‌ارزش فائق آید. نباید فراموش کرد که هزینه‌ی ساخت یک راهکار و عرضه‌ی آن به مشتری یک‌هزارم از هزینه‌ی رسیدگی به یک درخواست در چندین سطح است. کارشناسان پیشخوان بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement #solution
چارچوب ITIL برای همه! [ناظران و ممیزین]
درج اطلاعات و مستندسازی داده‌ها بدون نظارت، مشتی زباله یا Garbage است اطلاعات زائدی که هیچ خاصیتی ندارند. خاصیت داده‌ها به صحت و درستی آن است و داده‌ها در صورت درج درست، به روزرسانی دقیق و نظارت مستمر، به داده‌های معتبر تبدیل خواهند شد و بر اساس این داده‌های معتبر است که می‌توان از آنها اطلاعات مفید استخراج کرد.
تبدیل داده به اطلاعات بحث مهمی است اما پیش از آن باید داده‌ها، درست وارد شوند. لذا چارچوب ITIL و ابزار آن بستر مهمی برای ناظران و ممیزین فراهم میکند تا صحت فرم و فیلدها طراحی شده در تمرینات، گردشکارها، قوانین واگذاری، مسئولیت‌پذیری کارشناسان، قوانین اطلاع‌رسانی و مفاهیم حسابرسی بر اساس ماتریس RACI را در دستور کار قرار دهند بدیهی است که ممیزین با دشبوردها و موتور گزارش‌ساز قادر به مشاهده‌ی وضعیت کلیه‌ی تمرینات پیاده‌سازی شده هستند. این یعنی حتی برای مباحث استاندارد امنیت اطلاعات ISMS نیز حضور ممیزین باید بخوبی در چارچوب ITIL دیده شود تا دستورالعمل‌های این استاندارد نیز به نحو احسن تدوین و اجرا گردد.
ناظران وظیفه‌ی کنترل دقت و صحت داده‌ها را برعهده دارند و با تمسک به آن می‌توانند بر تولید محتوای معتبر مسلط شوند. این یعنی ناظران با تمام تمرینات ITIL درگیر هستند آنان با بررسی کارها، درخواست‌های رخداد، سرویس، مشکلات، تغییرات، پروژه‌ها، دارایی‌ها و اقلام پیکربندی و مدیریت نشر و... سریع‌تر می‌توانند سازمان را به بهبود مستمر برسانند. ناظران و ممیزین بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement #releasemanagement #RACI #CMDB
درج اطلاعات و مستندسازی داده‌ها بدون نظارت، مشتی زباله یا Garbage است اطلاعات زائدی که هیچ خاصیتی ندارند. خاصیت داده‌ها به صحت و درستی آن است و داده‌ها در صورت درج درست، به روزرسانی دقیق و نظارت مستمر، به داده‌های معتبر تبدیل خواهند شد و بر اساس این داده‌های معتبر است که می‌توان از آنها اطلاعات مفید استخراج کرد.
تبدیل داده به اطلاعات بحث مهمی است اما پیش از آن باید داده‌ها، درست وارد شوند. لذا چارچوب ITIL و ابزار آن بستر مهمی برای ناظران و ممیزین فراهم میکند تا صحت فرم و فیلدها طراحی شده در تمرینات، گردشکارها، قوانین واگذاری، مسئولیت‌پذیری کارشناسان، قوانین اطلاع‌رسانی و مفاهیم حسابرسی بر اساس ماتریس RACI را در دستور کار قرار دهند بدیهی است که ممیزین با دشبوردها و موتور گزارش‌ساز قادر به مشاهده‌ی وضعیت کلیه‌ی تمرینات پیاده‌سازی شده هستند. این یعنی حتی برای مباحث استاندارد امنیت اطلاعات ISMS نیز حضور ممیزین باید بخوبی در چارچوب ITIL دیده شود تا دستورالعمل‌های این استاندارد نیز به نحو احسن تدوین و اجرا گردد.
ناظران وظیفه‌ی کنترل دقت و صحت داده‌ها را برعهده دارند و با تمسک به آن می‌توانند بر تولید محتوای معتبر مسلط شوند. این یعنی ناظران با تمام تمرینات ITIL درگیر هستند آنان با بررسی کارها، درخواست‌های رخداد، سرویس، مشکلات، تغییرات، پروژه‌ها، دارایی‌ها و اقلام پیکربندی و مدیریت نشر و... سریع‌تر می‌توانند سازمان را به بهبود مستمر برسانند. ناظران و ممیزین بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #problemmanagement #changemanagement #eventmanagement #releasemanagement #RACI #CMDB
چارچوب ITIL برای همه! [کارشناسان قرارداد]
هر کسب‌وکاری برای ادامه‌ی حیات به‌شدت وابسته به خدمات و محصولات شرکت‌های دیگر است. این یعنی شرکتی میتواند چیزی را بخرد میتواند و یا چیزی را بفروشد. در این میان قراردادهای زیادی بین سازمان‌ها ردوبدل می‌شوند. لزوم نگهداری قراردادها در یک مکان مرکزی، اطلاع‌رسانی به کارشناسان قرارداد و پیمانکاران و یا خریداران جهت اطلاع از انقضای آن مقوله‌ای هست که نباید نادیده گرفت. فارغ از اینکه نوع قرارداد و موضوع آن درزمینه‌ی فناوری اطلاعات است یا درزمینه‌ی فضای سبز، درهرصورت تمامی قراردادها در سرویس دسک را می‌توان درج، ثبت و رهگیری کرد.
این یعنی کارشناسان امور قراردادها با توانایی افزودن الحاقیه، تمدید قرارداد، مشخصات فروشندگان و دارایی خریداری‌شده از ناحیه آن قرارداد و درج مستقیم آن به لیست دیتابیس دارایی‌های سازمان به‌طور خودکار قادر خواهند بود تا بر اساس نقشه روابط Relationship دیدی ۳۶۰ درجه نسبت به روابط دارایی‌ها با Vendor-ها و... را داشته باشند. ضمن آن‌که نرخ خرابی‌های روی یک دارایی خریداری‌شده از یک قرارداد به کارشناسان امور قراردادها این ذهنیت را خواهد داد تا فروشندگان را ارزیابی و ممیزی کنند. این برای انتخاب بهترین طرف‌های قرارداد بسیار لازم است. این یعنی کارشناسان امور قرارداد با تمام تمرینات ITIL درگیر هستند آنان با بررسی نرخ خرابی‌ها، تغییرات روی دارایی‌ها و اقلام پیکربندی خریداری‌شده نظارت بر عملکرد فروشندگان ازنظر مالی و کیفی و مدیریت قرارداد و... سریع‌تر می‌توانند سازمان را به بهبود مستمر برسانند. کارشناسان امور قراردادها بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #contractmanagement #changemanagement #eventmanagement #assetsmanagement #CMDB #CI_Relationship #vendormanagement
#ITIL_for_all
هر کسب‌وکاری برای ادامه‌ی حیات به‌شدت وابسته به خدمات و محصولات شرکت‌های دیگر است. این یعنی شرکتی میتواند چیزی را بخرد میتواند و یا چیزی را بفروشد. در این میان قراردادهای زیادی بین سازمان‌ها ردوبدل می‌شوند. لزوم نگهداری قراردادها در یک مکان مرکزی، اطلاع‌رسانی به کارشناسان قرارداد و پیمانکاران و یا خریداران جهت اطلاع از انقضای آن مقوله‌ای هست که نباید نادیده گرفت. فارغ از اینکه نوع قرارداد و موضوع آن درزمینه‌ی فناوری اطلاعات است یا درزمینه‌ی فضای سبز، درهرصورت تمامی قراردادها در سرویس دسک را می‌توان درج، ثبت و رهگیری کرد.
این یعنی کارشناسان امور قراردادها با توانایی افزودن الحاقیه، تمدید قرارداد، مشخصات فروشندگان و دارایی خریداری‌شده از ناحیه آن قرارداد و درج مستقیم آن به لیست دیتابیس دارایی‌های سازمان به‌طور خودکار قادر خواهند بود تا بر اساس نقشه روابط Relationship دیدی ۳۶۰ درجه نسبت به روابط دارایی‌ها با Vendor-ها و... را داشته باشند. ضمن آن‌که نرخ خرابی‌های روی یک دارایی خریداری‌شده از یک قرارداد به کارشناسان امور قراردادها این ذهنیت را خواهد داد تا فروشندگان را ارزیابی و ممیزی کنند. این برای انتخاب بهترین طرف‌های قرارداد بسیار لازم است. این یعنی کارشناسان امور قرارداد با تمام تمرینات ITIL درگیر هستند آنان با بررسی نرخ خرابی‌ها، تغییرات روی دارایی‌ها و اقلام پیکربندی خریداری‌شده نظارت بر عملکرد فروشندگان ازنظر مالی و کیفی و مدیریت قرارداد و... سریع‌تر می‌توانند سازمان را به بهبود مستمر برسانند. کارشناسان امور قراردادها بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #isms #itsm #incidentmanagement #contractmanagement #changemanagement #eventmanagement #assetsmanagement #CMDB #CI_Relationship #vendormanagement
#ITIL_for_all
چارچوب ITIL برای همه! [کارشناسان مراکز داده]
مراکز داده، یا دیتاسنترها قلب تپنده‌ي فناوری کسب‌وکارهای امروزی است. بدون آنها چیزی برای عرضه وجود ندارد. این مراکز شبیه شهرکی خیابان‌کشی شده است که مملو از سازه‌های بلندقامت (رَک) با صدها سرور و تجهیزات ذخیره‌سازی و دستگاه‌های برودتی و رطوبتی و منابع تغذیه. عملیات روزانه‌‌ی بسیاری در این مراکز در جریان است بدون نگهداشت لحظه‌ای آنها، هرگونه پیامدی میتواند تمام کسب‌وکار را به ورطه‌ی نابودی ببرد. مسائل امنیتی، PM روزانه، عملیات بازبینی و پاک‌سازی، ارتقای زیرساخت‌ها و تجهیزات ارتباطی، پایش سلامت و در دسترس‌پذیری و بسیاری از اقدامات دیگر جزو وظایفی است که هرلحظه در این مراکز توسط کارشناسان در حال رسیدگی است با افزایش وسعت این منطقه دیگر نمی‌شود به روش مرسوم چنین خدماتی را ارائه کرد. اگر این مراکز به چارچوب و ابزار ITIL مجهز نشود وقوع هر فاجعه‌ای محتمل است. تمرینات مدیریت حادثه، مدیریت SLA، مدیریت مشکل، مدیریت تغییر، کنترل پروژه، PM، چک‌لیست‌های امنیتی و اجرایی، مدیریت ظرفیت و بسیاری دیگر جزو مهم‌ترین نیازهای این مراکز است اگر مرکز داده‌ای دیدید که مملو از ده‌ها تجهیز گران‌قیمت و به‌روز دنیاست اما فاقد ITIL است بدانید که شیوه‌ی ارائه‌ی خدمت آنان، قدیمی و از رده خارج‌شده است! کارشناسان مراکز داده بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #continuosimprovement #itsm #eventmanagement #Datacenter #servicedesk #KPI #BI #top10 #CI_Relationship #ISMS #changemanagement #problemmanagement #PM #Checklist #problemmanagement #Monitoring
#ITIL_for_all
مراکز داده، یا دیتاسنترها قلب تپنده‌ي فناوری کسب‌وکارهای امروزی است. بدون آنها چیزی برای عرضه وجود ندارد. این مراکز شبیه شهرکی خیابان‌کشی شده است که مملو از سازه‌های بلندقامت (رَک) با صدها سرور و تجهیزات ذخیره‌سازی و دستگاه‌های برودتی و رطوبتی و منابع تغذیه. عملیات روزانه‌‌ی بسیاری در این مراکز در جریان است بدون نگهداشت لحظه‌ای آنها، هرگونه پیامدی میتواند تمام کسب‌وکار را به ورطه‌ی نابودی ببرد. مسائل امنیتی، PM روزانه، عملیات بازبینی و پاک‌سازی، ارتقای زیرساخت‌ها و تجهیزات ارتباطی، پایش سلامت و در دسترس‌پذیری و بسیاری از اقدامات دیگر جزو وظایفی است که هرلحظه در این مراکز توسط کارشناسان در حال رسیدگی است با افزایش وسعت این منطقه دیگر نمی‌شود به روش مرسوم چنین خدماتی را ارائه کرد. اگر این مراکز به چارچوب و ابزار ITIL مجهز نشود وقوع هر فاجعه‌ای محتمل است. تمرینات مدیریت حادثه، مدیریت SLA، مدیریت مشکل، مدیریت تغییر، کنترل پروژه، PM، چک‌لیست‌های امنیتی و اجرایی، مدیریت ظرفیت و بسیاری دیگر جزو مهم‌ترین نیازهای این مراکز است اگر مرکز داده‌ای دیدید که مملو از ده‌ها تجهیز گران‌قیمت و به‌روز دنیاست اما فاقد ITIL است بدانید که شیوه‌ی ارائه‌ی خدمت آنان، قدیمی و از رده خارج‌شده است! کارشناسان مراکز داده بیشتر از هرکسی به سرویس دسک نیاز دارند!
www.MedaNet.ir
#itil #continuosimprovement #itsm #eventmanagement #Datacenter #servicedesk #KPI #BI #top10 #CI_Relationship #ISMS #changemanagement #problemmanagement #PM #Checklist #problemmanagement #Monitoring
#ITIL_for_all
راه حل جامع مدیریت دسترسی ممتاز با PAM360
سوء استفاده از امتیازات امروزه یک تهدید بزرگ امنیت سایبری است که اغلب منجر به خسارات بی‌بازگشتی میشود و حتی میتواند کسب و کارها را فلج کند. همچنین این موضوع، یکی از محبوبترین روش‌های حمله در میان هکرها است، زیرا در صورت موفقیت آمیز بودن، دسترسی رایگان به زیر ناف یک شرکت را فراهم میکند، آنهم بدون اینکه آلارمی ایجاد کند تا زمانی که آسیب تمام شود.
نرم‌افزار ManageEngine PAM360 با یک برنامه مدیریت دسترسی ممتاز (PAM) قوی که تضمین میکند هیچ مسیر دسترسی ممتاز به دارایی‌های حیاتی بدون مدیریت، ناشناخته یا نظارت نشده باقی نمی‌ماند و شرکت‌هایی که می‌خواهند از این خطر رو به رشد جلوتر بمانند را توانمند می‌سازد.
www.MedaNet.ir
#PAM360 #ITIL #ITOM #ISMS #MedaNet
سوء استفاده از امتیازات امروزه یک تهدید بزرگ امنیت سایبری است که اغلب منجر به خسارات بی‌بازگشتی میشود و حتی میتواند کسب و کارها را فلج کند. همچنین این موضوع، یکی از محبوبترین روش‌های حمله در میان هکرها است، زیرا در صورت موفقیت آمیز بودن، دسترسی رایگان به زیر ناف یک شرکت را فراهم میکند، آنهم بدون اینکه آلارمی ایجاد کند تا زمانی که آسیب تمام شود.
نرم‌افزار ManageEngine PAM360 با یک برنامه مدیریت دسترسی ممتاز (PAM) قوی که تضمین میکند هیچ مسیر دسترسی ممتاز به دارایی‌های حیاتی بدون مدیریت، ناشناخته یا نظارت نشده باقی نمی‌ماند و شرکت‌هایی که می‌خواهند از این خطر رو به رشد جلوتر بمانند را توانمند می‌سازد.
www.MedaNet.ir
#PAM360 #ITIL #ITOM #ISMS #MedaNet
❤1
یک کارمند کینه به دل گرفته، یک حمله سایبری، یک خرابی سخت‌افزار یا حتی یک اتفاق پیش‌بینی نشده نظیر جنگ و سیل و زلزله میتواند در یک لحظه همه‌چیز را از بین ببرد. این شاید بزرگترین نقطه‌ی عطف نگرانی مدیران فناوری اطلاعات است.
در چنین شرایطی، تنها چیزی که بین یک سازمان و نابودی کامل فاصله می‌اندازد، برنامه‌ریزی بازیابی از فاجعه (DRP) است. آیا برای چنین روزهای سختی برنامه‌ای داریم؟ آیا می‌توانیم بدون از دست دادن مشتریان، اعتبار و سرمایه، دوباره روی پای خود بایستیم؟ پاسخ این پرسش‌ها در DRP نهفته است؛ سپری که سازمان را از سقوط نجات می‌دهد.
اما چطور؟ از لینک زیر بیاموزید...
Medanet.ir/10501
-----
#ITManager #DRP #RPO #RTO #ITIL #ISMS
در چنین شرایطی، تنها چیزی که بین یک سازمان و نابودی کامل فاصله می‌اندازد، برنامه‌ریزی بازیابی از فاجعه (DRP) است. آیا برای چنین روزهای سختی برنامه‌ای داریم؟ آیا می‌توانیم بدون از دست دادن مشتریان، اعتبار و سرمایه، دوباره روی پای خود بایستیم؟ پاسخ این پرسش‌ها در DRP نهفته است؛ سپری که سازمان را از سقوط نجات می‌دهد.
اما چطور؟ از لینک زیر بیاموزید...
Medanet.ir/10501
-----
#ITManager #DRP #RPO #RTO #ITIL #ISMS
👏2🙏1
ساعت ۳ نصف‌شب است و یک اتفاق مهلک رخ داده که حجم تماس‌های گاه و بیگاه را روانه‌ی مدیر فناوری اطلاعات که در خواب ناز است کرده.
مدیری که در یک شب عادی، خیال میکند همه چیز طبق روال پیش می‌رود و ناگهان یک حمله سایبری یا حادثه‌ای که انتظارش را نداشته، مرکز داده‌‌ی سازمانی که در آن ایفای نقش میکند را فلج کرده. مشتریان دیگر نمی‌توانند به حساب‌هایشان دسترسی پیدا کنند، تراکنش‌ها متوقف میشود، و دنیا به کام سقوط می‌رود.
اما نه! برای شما این پایان کار نیست. چرا؟ چون شما یک Hot Site دارید؛ یک سایت پشتیبان که همیشه آماده است و در کمتر از چند دقیقه از نظر عملیاتی وارد عمل میشود. بدون هیچ توقفی، مشتریان شما همچنان خدمات دریافت می‌کنند و کسب‌وکار شما به کار خود ادامه می‌دهد.
چطور؟
از لینک زیر می‌خوانید:
Medanet.ir/10511
----
#ITIL #ISMS #HotSite #warmSite #coldSite #DRP #BCP #FOS
مدیری که در یک شب عادی، خیال میکند همه چیز طبق روال پیش می‌رود و ناگهان یک حمله سایبری یا حادثه‌ای که انتظارش را نداشته، مرکز داده‌‌ی سازمانی که در آن ایفای نقش میکند را فلج کرده. مشتریان دیگر نمی‌توانند به حساب‌هایشان دسترسی پیدا کنند، تراکنش‌ها متوقف میشود، و دنیا به کام سقوط می‌رود.
اما نه! برای شما این پایان کار نیست. چرا؟ چون شما یک Hot Site دارید؛ یک سایت پشتیبان که همیشه آماده است و در کمتر از چند دقیقه از نظر عملیاتی وارد عمل میشود. بدون هیچ توقفی، مشتریان شما همچنان خدمات دریافت می‌کنند و کسب‌وکار شما به کار خود ادامه می‌دهد.
چطور؟
از لینک زیر می‌خوانید:
Medanet.ir/10511
----
#ITIL #ISMS #HotSite #warmSite #coldSite #DRP #BCP #FOS
👏2👍1
شرکت نرم‌افزاری ایکس، که در حوزه توسعه اپلیکیشن‌های مالی فعالیت میکند، طی سال‌های اخیر تمرکز خود را بر توسعه سریع محصول و جذب بازار گذاشته بود، اما از پیاده‌سازی اصول امنیتی غافل مانده بود. سیستم‌های عامل و نرم‌افزارهای سروری به‌روزرسانی نشده بودند، و حساب‌های کاربری با دسترسی‌های وسیع و بدون کنترل متمرکز در محیط باقی مانده بودند.
در یکی از روزهای کاری، یک بدافزار از طریق یک پیوست ایمیل وارد شبکه داخلی شد و به‌سرعت، به دلیل نبود سامانه‌های کنترل دسترسی و مدیریت وصله‌ها، در سراسر سرورها گسترش یافت. مهاجم توانست...
پیاده‌سازی CIS کنترل‌ها را از لینک زیر بیاموزید...
Medanet.ir/11468
----------
#ITIL4 #CIS #CISControls #ISMS# #Security
در یکی از روزهای کاری، یک بدافزار از طریق یک پیوست ایمیل وارد شبکه داخلی شد و به‌سرعت، به دلیل نبود سامانه‌های کنترل دسترسی و مدیریت وصله‌ها، در سراسر سرورها گسترش یافت. مهاجم توانست...
پیاده‌سازی CIS کنترل‌ها را از لینک زیر بیاموزید...
Medanet.ir/11468
----------
#ITIL4 #CIS #CISControls #ISMS# #Security