کدام تکنولوژی های امنیتی بیش از حد ارزش گذاری شده اند ؟

دورانتاش :   What Are the Most Overrated Security Technologies?

در این مقاله به بررسی تکنولوژی های امنیت اطلاعات که در نوع عملکرد آنها بیش از حد ارزشگذاری شده است می پردازیم .

امنیت جامعه با توجه به رشد استفاده از ابزارهای مقابله با سرقت رایانه ای و حملات کامپیوتری مانند آنتی ویروس ها و فایروال ها افزایش پیدا کرده است .
اما آیا این فناوری ها کافی می باشد و میزان سودمندی آنها چقدر است ؟

CSOonline.com در یک نظر سنجی چند مورد از این تکنولوژی ها را نام برده است .

1- آنتی ویروس  Antivirus : سالهاست متخصصان امنیتی در مورد رشد ویروسها و نوع کاربرد آنتی ویروس ها هشدار داده اند .
به شکلی که شاید دیگر نتوان برای هر ویروس - فایل یا بروزرسانی ضد آن در نرم افزار آنتی ویروس قرار گیرد .

آنتی ویروس ها با توجه به تغییرات در شکل - حجم و نوع تهدیدات باید ساختار خود را دگرگون کنند و نهایتا نمی توانند با همه تهدیدات به شکل موثری مقابله کنند .

ولی تا همین لحظه نیز استفاده از آنها جزئی جدا ناپذیر از امنیت ما شده اند .

و باید دانست با کشیدن یک دیوار خیلی بلند نمی توان امنیت واقعی را بدست آورد .

2- دیواره آتش  firewall :
فایروالها در سالهای اخیر با مشکلاتی همراه بوده اند .
ولی بزرگترین مشکل آنها استفاده از محیطهای منسوخ شده و بسیار پیچیده می باشد .

3- IAM AND multi-factor authentication :

 4-  NAC Netork Access control

متن و منبع خبر

 

  

هشدار وب روت webroot نسبت به بروزرسانی تقلبی ویندوز

دورانتاش :   Webroot warns of fake Windows update scam

به گزارش واحد اطلاع رسانی دورانتاش به نقل از سایت وب روت ، گزارش داد که یک بروزرسانی تقلبی که کاربر را به بروزرسانی و آپدیت ویندوز ترقیب کرده و به این وسیله ویروس و بد افزار بر روی کامپیوتر کاربر نصب می کند مشاهده شده است .

این شرکت امنیتی هشدار داد کاربران باید مراقب صفحاتی که شبیه صفحات بروزرسانی ویندوز است باشند تا ناگهان آلوده نشوند .

این بروزرسانی تقلبی بعد از نصب بر روی کامپیوتر کاربر آن سیستم را الوده کرده و اقدام به سرقت اطلاعات هویتی کاربر می کند .

همچنین بعد از سرقت اطلاعات و کد نمودن اطلاعات پیغامی مبنی بر درخواست پول به کاربر ارسال می شود .

قابل ذکر است یکی از مهمترین تهدیداتی که کاربران کامپیوتر را تهدید می کند وجود بروزرسانی های تقلبی ویندوز و کلاه برداری از کاربران و مورد بعدی وجود آنتی ویروسهای جعلی می باشد .

آنتی ویروسهای جعلی خود را بعنوان یک آنتی ویروس به کاربر معرفی نموده و به سادگی کاربر را فریب می دهند و بعد از آن بر روی کامپیوتر کاربر نصب شده و به وظیفه ای به انها محول شده می پردازند ، از جمله سرقت اطلاعات هویتی و داده ها - کد نمودن داده ها و اطلاعات - درخواست پول از کاربران - ارسال اسپم و ایمیلهای آلوده و استفاده از کامپیوتر کاربر برای حمله و تهدید کامپیوترها و شبکه های دیگر .

یکی از راه های جلوگیری از نفوذ بد افزارها استفاده از آنتی ویروس مطمئن و هوشیاری کاربر هنکام کار با کامپیوتر و گشت و گذار در اینترنت می باشد .

قابل ذکر است محصولات شرکت وب روت از لحاظ شناسایی جاسوس افزارها Spyware ها در دنیا مقام اول را دارد .
محصولات این شرکت از موتور جستجوی شرکت انگلیسی سوپوس sophos استفاده می نمایند .

محصولات این شرکت به همراه محصولات ترند ماکرو - سایمنتک - مک آفی جزء پر فروشترین محصولات آنتی ویروس در اروپا و بخصوص آمریکا می باشد .
شرکت دورانتاش عرضه کننده محصولات وب روت در ایران می باشد .

متن و منبع خبر

         

  

            

پشتیبان گیری از داده ها و تنظیمات ویندوز بر روی درایو USB توسط BounceBack

 نرم افزار BounceBack Ultimate backup ، با قابلیت  پشتیبان گیری از هارد دیسک کامپیوتر شما (از جمله سیستم عامل ، برنامه ها ، داده های کاربر و تنظیمات شخصی) در درایو های خارجی و USB  . بر خلاف برنامه های پشتیبان گیری دیگر ، BounceBack  این امکان را به شما می دهد تا به سادگی از درایو خارجی  در مواقع اضطراری سیستم خود را مجددآ  راه اندازی کنید و یا با برای بهبودی کامل  با دو کلیک سیستم خود را recovery نمائید  . این نرم افزار شامل امکانات پیشرفته پشتیبان گیری مانند رمزگذاری امن فایل، پشتیبان گیری شبکه ، هماهنگ سازی پوشه و   ایجاد دستگاه پشتیبان گیری شخصی می باشد .

از ویژگی های آن :

سازگار با ویندوز 7

تهیه فوری نرم افزار بازیابی اطلاعات برای کامپیوتر شما .

شروع کار و بازیافت داده ها  از یک وسیله ذخیره سازی USB خارجی در صورت خرابی سیستم

 محافظت از اطلاعات به طور مداوم - اجرا  پشتیبان گیری ها در پس زمینه   ، بنابراین شما همیشه  تا آخرین تاریخ یک نسخه  پشتیبان دارید .
   

زمان بندی پشتیبان گیری .

   شما قادر به بازیابی نسخه های قدیمی از فایل هستید .

متن و منبع خبر 

  

  

حذف عناصر مرموز ریسک فناوری اطلاعات به منظور دستیابی به امنیت بیشتر

مدیریت ریسک فناوری اطلاعات هر روز بخشی از  کسب و کار ما  است. درک خطر ات فناوری اطلاعات  به شما  در افزایش امنیت شبکه و کاهش هزینه های مدیریت و دستیابی به تطابق بیشتر کمک می کند. خواندن این مقاله به شما برای چگونگی شناسایی و موثر ارزیابی و کاهش  ریسک فناوری اطلاعات  و در نهایت بهبود تطابق و روشهای امنیتی کمک می کند . 

لینک دریافت فایل

  

عرضه محصولات امنیتی ویژه امنیت مراکز داده و فضای مجازی توسط ترند ماکرو

دورانتاش :  Trend Micro Jumps into Data Center Virtualization Security


شرکت معظم ترند ماکرو به همراه شرکتهای سیسکو - سایمنتک - مک آفی و ماکروسافت اقدام به توسعه و فعالیت بر روی مراکز داده نسل آینده و فضای مجازی هستند.
اما در این میان این شرکت ژاپنی- آمریکایی طی قراردادی با شرکت هندی - آمریکایی wipro آمادگی ایجاد یک غول بزرگ برای عرضه و توسعه فناوری های امنیتی ویژه مراکز داده مجازی است .

طی این قرارداد این 2 شرکت در زمینه تامین امنیت مراکز داده نسل آینده و مجازی همکاری های گسترده ای خواهند داشت  و شرکت ترند ماکرو نسل جدیدی از محصولات امنیتی خود را معرفی خواهد نمود .
این خدمات با خدماتی که شرکت Wipro هم اکنون ارائه می دهد مانند : دیتا سنترها - مدیریت امنیت مراکز داده - مدیریت زیرساختهای مراکز داده و عملیاتهای امنیتی و مدیریت یکپارچه خدمات آسیب پذیری و مقابله با انواع تهدیدات یکپارچه می شود .

این حرکت یک نقطه عطف بسیار مهم برای شرکت ترند ماکرو به عنوان اولین ارائه دهنده راهکارهای مقابله با تهدیدات آنلاین و سیستمهای کامپیوتری بوده است .

خانم اوا چن مدیر عامل شرکت ترند ماکرو Trend Micro  اعلام کرد طبق برنامه این شرکت آسیای دور تا سال 2012 به عنوان یک شرکت 2 میلیارد دلاری مطرح می شود  و محصولات و شرکای تجاری و فنی این شرکت رشد قابل ملاحظه ای خواهند داشت .

ما با کمک شرکت Wipro  افدام به توسعه و رشد راهکارهای امنیتی ویژه مراکز داده مجازی می کنیم و این قدرت رقابتی خوبی برای ما در برابر شرکتها سایمنتک و مک آفی می باشد .
همچنین ما توانایی پیدا می کنیم برای مزاکره جهت تامین امنیت مراکز داده و تامین کنندگان پیشرو مراکز داده مجازی مانند سیسکو - اچ پی - EMC و VMware ، Citrix  .

امروزه بسیاری از مراکز داده از تکنولوژی های مجازی استفاده می نمایند ولی تا کنون سیاست و استراتزی مشخصی برای تامین امنیت مراکز داده مجازی وجود نداشته است .

همکاری ما با Wipro این امکان را به ما می دهد تا به اهدافمان نزدیکتر شویم .

در حال حاضر شرکت ترند ماکرو با درآمد بیش از 1.2 میلیارد دلار در سال 2009 دومین فروشنده محصولات امنیتی و آنتی ویروس در دنیا می باشد .

در این میان شرکت کسپرسکی تلاش بسیاری می کند تا سهمی از بازار شرکت ترند ماکرو را از آن خود کند .

در مقابل شرکتهای دیگر  مانند مک آفی و سایمنتک و سوپوس برای مقابله با نفوذ و قدرت شرکت ترند ماکرو  Trend Micro توافق نامه امضاء کرده و متحد شده اند .

توسعه محصولات امنیتی در حوزه فضای مجازی برای شرکت ترند ماکرو به عنوان تنها شرکتی که در این زمینه اقدام به ارائه راهکارهای امنیتی نموده است بسیار با اهمیت و حیاتی می باشد .

درباره شرکت ترندماکرو Trend Micro :
آزمایشگاههای ترند ماکرو ارائه کننده نرم‌افزارهای امنیتی و حفاظت از سیستم‌ها در برابر تهدیداتی همچون ویروس‌ها، جاسوس افزارها، بدافزارها، نفوذگران، کلاهبرداری‌ها و هرزنامه‌ها است. محصولات آزمایشگاه ترندماکرو دارای بالاترین نرخ حفاظت از سیستم‌ها و سریع‌ترین زمان نشان دادن عکس‌العمل در برابرتهدیدات هستند. این محصولات برای کاربران خانگی، شرکت‌های کوچک و متوسط، سازمان‌های بزرگ و کاربران موبایل ارائه می‌گردند. فناوری حفاظتی ترند ماکرو همچنین در بسیاری از محصولات و خدمات شرکت‌های امنیتی سراسر جهان به کار گرفته می‌شود.
محصولات امنیتی ویژه این شرکت برای مراکز داده و سرورها و فضای مجازی منحصر بفرد می باشد .
در بعضی از کشورها محصولات این شرکت را با نام پی سی سیلین می شناسند .

برای کسب اطلاعات بیشتر با شرکت دورانتاش نماینده و عرضه کننده محصولات ترند ماکرو در ایران تماس بگیرید .
[e-mail]
www.durantash.com
www.NOvirus.ir

شماچه استراتژی برای راهبردهای دفاع در برابر تهدیدات امنیتی دارید؟

این سند در ارشاد رویکرد راهبردی در حال توسعه به سازمان مدیریت و کنترل انطباق خروجی ها ، روندی موثر و مفید فراهم خواهد آورد و راهبردهای دفاع در برابر تهدیدات امنیتی موثرتر را ارائه می نماید.

http://reg.accelacomm.com/servlet/Frs.frs?Context=LOGENTRY&Source=source&Source_BC=10&Script=/LP/50853530/reg&

http://akamai.infoworld.com/sites/infoworld.com/files/endpointsec_updated_v4.pdf

   

  

توییتر آغاز به غربالگری لینکهای فیشینگ نمود .Twitter to begin screening some links for phishing

دورانتاش :

سایت توییتر به منظور جلوگیری از حملات فیشینگ و برنامه های مخرب بر ضد کاربران اقدام به ارائه سرویس غربالگری  لینکها و ارائه سرویس microblogging  نمود .

همزمان با این سرویس وب سایت توییتر اقدام به معرفی سرویسهای جدید دیگری نیز نموده است .

حملات فیشینگ بر روی توییتر بیشتر با هدف سرقت اطلاعات هویتی کاربران و استفاده از اطلاعات برای ارسال اسپم و سازماندهی دیگر حملات برضد کاربران نموده است .

متن و منبع خبر

   

  

هشدار میکروسافت در مورد اشکال ( باگ ) جدید در IE

دورانتاش :  Microsoft warns of new IE bug; attacks under way

به گزارش بخش ازلاع رسانی دورانتاش به نقل از ماکروسافت : شرکت ماکروسافت  اعلام کرد آسیب پذیری مهمی در اینترنت اکسپلورر Internet Eplorerوجود دارد که می تواند مورد سوءاستفاده هکرها قرار گیرد .

طبق اعلام شرکت ماکروسافت این آسیب پذیری در مرورگرهای IE 6 و IE 7 ملاحظه شده و وجود

دارد .

با استفاده از این آسیب پذیری هکرها می توانند بر روی کامپیوتر مورد نظر کدهای آلوده را بارگذاری کنند .

طبق اعلام ماکروسافت این آسیب در مرورگرهای IE 5 و IE 8 وجود ندارد .

ماکروسافت در بروزرسانی جدیدی که ارائه نموده است 8 مشکل امنیتی نرم افزارهای ویندوز و آفیس خود را بر طرف نموده است .

شرکتهای سایمنتک و مک آفی از این آسیب به عنوان طوفان نام برده اند .

قابل ذکر است مرورگر اینترنت اکسپلورر ماکروسافت نسخه 8 یکی از امن ترین مرورگرهای حال حاضر در دنیا می باشد .

متن و منبع خبر

گزارش آزمایشگاه NSS Labs در مورد امنیت Web browser



   

  

هشت مرحله برای حفاظت مدیران امنیتی مراکز درمانی و سازگاری HIPAA و PII , PHI

به گزارش بخش خبری دورانتاش به نقل از SecureWorks گزارش داد که حملات هکرها به بخشها و سیستمهای مراکز درمانی در سال 2009 به میزان 2 برابر رشد داشته است .

این میزان مساوی است با 6,587 حمله به هر مرکز درمانی که حاکی از رشد بی سابقه این حملات بر ضد مراکز درمانی و سیستمها و شبکه های کامپیوتری آنها دارد .

در سپتامبر 2009 همزمان با گزارشی که در مورد تهدیدات توسط CTU threat researchers داده شد حملات به طور قابل توجهی به سیستمهای درمانی و بهداشتی قابل حمل و جدید و HIPAA و مراکز بیمه خدمات درمانی صورت گرفته است .

سیستمهای Personal Health Information (PHI) نیز مورد بعدی حملات بوده است .

برای خواندن متن و منبع خبر به لینک مراجعه نمائید .

دورانتاش

   

ارائه سرویس های امنیتی سوپوس sophos بر روی کامپیوترهای خانگی شرکت لنوو Lenovo

دورانتاش :  Sophos Offered On Lenovo PCs

به گزارش واحد اطلاع رسانی دورانتاش به نقل از وب سایت شرکت لنوو ، شرکت لنوو پیشرو در ارائه نوت بوک و سخت افزارهای کامپیوتری بر روی کامپیوترهای خانگی خود بسته های  حفاظت از داده ها و امنیتی سوپوس Sophos را ارائه می دهد .

شرکت فناوری اطلاعات سوپوس Sophos اعلام کرد محصولات این شرکت را بر روی کامپیوترهای خانگی شرکت لنوو نصب و توزیع می کند .

ما بسیار خوشحال هستیم که شرکت لنوو از  راهکارهای امنیتی ما را به مشتریان ویزه خود ارائه می دهد و با استفاده از آن ما از اطلاعات و کسب و کار مشتریان حمایت و حفاظت می کنیم .

مدیر فروش شرکت سوپوس اعلام کرد ما برای حفاظت از داده ها و اطلاعات روشهای منحصر بفردی را استفاده می کنیم و همچنین برای حفاظت سیستمهای رایانه ای از فناوری های ضد ویروس - ضد جاسوس افزار - ضد روت کیت - ضد اسپم - HIPS - کنترل برنامه ها و DLP و رمزنگاری بهره می بریم تا مشتریان با کمترین سرمایه گذاری - بیشترین خدمات را استفاده نمایند .

درباره شرکت سوپوس Sophos : شرکت سوپوس پیشرو در ارائه راهکارهای امنیتی و حفاظتی و رمزنگاری داده ها می باشد .
دفنر مرکزی این شرکت در انگلیس می باشد .

محصولات این شرکت بیش از 100 میلیون استفاده کننده دارد و این شرکت محصولات خود را در بیش از 150 کشور دنیا محصولات خود را عرضه می کند .

محصولات آنتی ویروس شرکت وب روت Webroot  بعنوان چهارمین محصول مورد استفاده در آمریکای شمالی از موتور جستجوی قدرتمند این شرکت استفاده می نمایند .

ادامه - متن و منبع خبر 1

منبع خبر 2