خانه
خدمات فنی امنیت اطلاعات
تیم قرمز | Red-Team
جلوگیری از تهدیدات پیشرفته | Blue-Team
خدمات تخصصی فارنزیک دیجیتال
امن سازی و مقاوم سازی زیرساخت
تست نفوذپذیری پیشرفته شبکه IT
تحلیل و ارزیابی امنیتی کد منبع نرم افزار
طراحی و پیاده سازی و اجرای مراکز داده
استقرار مرکز عملیات امنیت SOC
تست عملکرد نرم افزار (Load-Stress)
خدمات مشاوره و استاندارهای امنیت
مشاوره طراحی و استقرار ISMS
مشاوره طراحی و استقرار ITIL4
امنیت سایبری کنترل صنعتی (OT-CSMS)
ارزیابی سطح بلوغ امنیت
مشاوره امنیت اطلاعات و سایبری - ارائه طرح جامع امنیت
محصولات
سامانه مدیریت امنیت اطلاعات ایزوافزار (ISMS, ITIL)
سامانه مدیریت و مقاوم‌سازی یکپارچه (ParsUHM)
سامانه مدیریت دسترسی کاربران ممتاز (Apadana PAM)
تامین و استقرار سامانه مدیریت رخدادهای امنیتی اسپلانک
ماشین مجازی
ماشین مجازی امن
فرم ها
فرم ثبت ایده
فرم درخواست استخدام
فرم امور مشتریان
انتشارات
مقالات
اخبار
درباره ما
تماس با ما
02191094270
office@amnafzar.net
خانه
خدمات
خدمات فنی امنیت اطلاعات
تیم قرمز | Red-Team
جلوگیری از تهدیدات پیشرفته | Blue-Team
خدمات تخصصی فارنزیک دیجیتال
امن سازی و مقاوم سازی زیرساخت
تست نفوذپذیری پیشرفته شبکه IT
تحلیل و ارزیابی امنیتی کد منبع نرم افزار
طراحی و پیاده سازی و اجرای مراکز داده
استقرار مرکز عملیات امنیت SOC
تست عملکرد نرم افزار (Load-Stress)
خدمات مشاوره و استاندارهای امنیت
مشاوره طراحی و استقرار ISMS
مشاوره طراحی و استقرار ITIL4
امنیت سایبری کنترل صنعتی (OT-CSMS)
ارزیابی سطح بلوغ امنیت
مشاوره امنیت اطلاعات و سایبری - ارائه طرح جامع امنیت
محصولات
سامانه مدیریت امنیت اطلاعات ایزوافزار (ISMS, ITIL)
سامانه مدیریت و مقاوم‌سازی یکپارچه (ParsUHM)
سامانه مدیریت دسترسی کاربران ممتاز (Apadana PAM)
تامین و استقرار سامانه مدیریت رخدادهای امنیتی اسپلانک
ماشین مجازی
ماشین مجازی امن
فرم ها
فرم ثبت ایده
فرم درخواست استخدام
فرم امور مشتریان
انتشارات
مقالات
امنیت شبکه و مقاوم سازی
مقالات علمی
اخبار
درباره ما
تماس با ما
خانه
مقالات علمی
مقالات علمی
از امنیت اطلاعات تا حاکمیت هوش مصنوعی، چگونه ISO 27001، ITIL، COBIT و ISO 42001 را در یک مدل مدیریتی یکپارچه کنیم؟
چگونه استانداردها و چارچوب‌های ISO 27001، ITIL 4، COBIT و ISO 42001 را بدون موازی‌کاری یکپارچه کنیم؟ راهنمای عملی اتصال حاکمیت، ام...
۱۴۰۵/۰۸/۰۲
75
مدیریت رخداد امنیتی از مرکز عملیات امنیت (SOC) تا مدیریت خدمات فناوری اطلاعات (ITSM)
چه زمانی رخداد امنیتی به اختلال سرویس تبدیل می‌شود؟ راهنمای کاربردی هماهنگی SOC و ITSM، تفکیک شدت تهدید از اولویت بازیابی و مهار ب...
۱۴۰۵/۰۷/۲۶
80
سازمان شما (IT) را مدیریت می‌کند یا فقط سرویس‌های (IT) را؟
تفاوت COBIT و ITIL چیست؟ راهنمای کاربردی پیوند حاکمیت IT و مدیریت خدمات، تصمیم‌گیری ریسک و طراحی مدل یکپارچه فناوری اطلاعات برای م...
۱۴۰۵/۰۷/۲۵
96
امنیت RAG در هوش مصنوعی سازمانی؛ وقتی کنترل دسترسی به مسیر نشت اطلاعات تبدیل می‌شود
امنیت RAG در هوش مصنوعی سازمانی؛ راهکارهای عملی کنترل دسترسی، امن‌سازی بازیابی اطلاعات و پیشگیری از نشت داده‌های مالی و محرمانه پی...
۱۴۰۵/۰۷/۲۲
98
Shadow AI ؛ وقتی کارکنان بدون اطلاع سازمان از هوش مصنوعی استفاده می‌کنند
امروز کارکنان بسیاری از سازمانها از ابزارهای هوش مصنوعی برای نوشتن گزارش، تحلیل داده، تولید کد، ترجمه، خلاصه‌سازی اسناد و حتی تصمی...
۱۴۰۵/۰۷/۱۶
111
وقتی همه سرویس‌ها بحرانی هستند، هیچ سرویسی بحرانی نیست؛ خطاهای رایج در BIA
تحلیل اثرات کسب‌وکار (BIA) نباید یک فرم نمایشی باشد. با ۶ اشتباه مرگبار در BIA، زنجیره وابستگی‌ها و چارچوب ۴ مرحله‌ای ارزیابی تداو...
۱۴۰۵/۰۷/۰۵
117
بکارگیری هوش مصنوعی در ارزیابی امنیتی وبگاه‌ها؛ از کشف آسیب‌پذیری تا تحلیل هوشمند ریسک
در بکارگیری هوش مصنوعی در ارزیابی امنیتی وبگاه‌ها؛ هوش مصنوعی قرار نیست جایگزین متخصص امنیت شود؛ قرار است توانایی متخصص را برای تح...
۱۴۰۵/۰۶/۱۶
143
نقشه راه یکپارچه‌سازی ISO/IEC 27001 و ISO/IEC 42001 در سازمان
ISO 27001 پایه مدیریت امنیت اطلاعات را فراهم می‌کند و ISO 42001 مدیریت مسئولانه و نظام‌مند هوش مصنوعی را پوشش می‌دهد. یکپارچه‌سازی...
۱۴۰۵/۰۶/۰۶
235
تفاوت‌ها و هم‌پوشانی‌های CSMS و ISO/IEC 42001
امنیت سایبری و حاکمیت هوش مصنوعی دو حوزه مکمل هستند. در این مقاله تفاوت‌ها و هم‌پوشانی‌های CSMS و استاندارد ISO/IEC 42001 را بررسی...
۱۴۰۵/۰۵/۳۱
223
تمایز ISO/IEC 42001 و ISO/IEC 27001 در حاکمیت هوش مصنوعی و امنیت اطلاعات
تفاوت ISO/IEC 42001:2023 و ISO/IEC 27001:2022 را بررسی کنید؛ مقایسه AIMS و ISMS، کنترل‌های پیوست الف، حاکمیت هوش مصنوعی و امنیت اط...
۱۴۰۵/۰۵/۱۰
277
استاندارد ISO/IEC 42001؛ حلقه گمشده امنیت و حاکمیت هوش مصنوعی در سازمانها
استاندارد ISO/IEC 42001 نخستین چارچوب بین‌المللی مدیریت هوش مصنوعی است که به سازمانها در حاکمیت AI، مدیریت ریسک، نظارت بر سامانه...
۱۴۰۵/۰۵/۰۶
248
تولید محتوای مخرب توسط هوش مصنوعی: تهدیدات جدید فیشینگ و مهندسی اجتماعی در سازمانها
هوش مصنوعی چگونه حملات فیشینگ و مهندسی اجتماعی را متحول کرده است؟ بررسی تهدیدات جدید مبتنی بر AI و راهکارهای آگاهی‌بخشی امنیتی برا...
۱۴۰۴/۱۰/۱۵
409
هاردنینگ (Hardening) چیست؟ امن‌سازی و مقاوم‌سازی، یک فرهنگ امنیتی در سازمانها
هاردنینگ یا امن‌سازی زیرساخت‌ها چیست و چرا به یک فرهنگ امنیتی مداوم در سازمانها تبدیل شده است؟ با اصول Hardening، کاهش سطح حمله و...
۱۴۰۴/۱۰/۰۸
633
تحلیل جامع آسیب‌پذیری React2Shell (CVE-2025-55182)
در این مقاله، تلاش شده است React2Shell به‌صورت کاملاً مفهومی و عملی بررسی شود؛ از منطق فنی‌ای که منجر به ایجاد این آسیب‌پذیری شده،...
۱۴۰۴/۰۹/۲۴
519
کنترل‌های حیاتی امنیت سایبری CIS؛ ستون دفاع مدرن در برابر تهدیدات نوین
آشنایی با کنترل‌های امنیتی CIS و نقش ParsUHM در پیاده‌سازی خودکار، کاهش ریسک و ارتقای بلوغ امنیتی سازمانها.
۱۴۰۴/۰۹/۱۷
348
انطباق‌سنجی زیرساخت‌های شبکه با استفاده از سامانه ParsUHM: رویکردی استانداردمحور برای تضمین تاب‌آوری کسب‌وکار
سامانه ParsUHM با ارائه موتور انطباق‌سنجی هوشمند، امکان ارزیابی امنیتی مبتنی بر استانداردهارا فراهم می‌کند. این سامانه با خودکارسا...
۱۴۰۴/۰۹/۱۰
322
CISO کیست و چه نقشی در سازمان دارد؟
CISO کیست و چه نقشی در سازمان دارد؟ در این مطلب با وظایف، مسئولیت‌ها، اهمیت استراتژیک و مهارت‌های ضروری مدیر ارشد امنیت اطلاعات آش...
۱۴۰۴/۰۹/۰۳
427
طعم شیرین پایداری و توسعه کسب‌وکار با سامانه ParsUHM
اهمیت امن‌سازی مستمر زیرساخت‌ها، مراحل سخت‌سازی، تحلیل شکاف امنیتی و مزایای استفاده از سامانه ParsUHM برای افزایش پایداری و تاب‌آو...
۱۴۰۴/۰۸/۲۷
368
نقشه‌راه جامع تست نفوذ Active Directory راهنمای عملی برای متخصصان امنیت و مدیران شبکه
اگر شما نیز در زمینه امنیت شبکه و Active Directory فعالیت دارید یا علاقه‌مند به یادگیری عملی تست نفوذ هستید، پیشنهاد می‌کنیم این م...
۱۴۰۴/۰۸/۱۹
563
تشریح حملات IDN Homograph
حملات IDN Homograph با استفاده از کاراکترهای شبیه به هم ولی با ascii code متفاوت انجام می شود.
۱۴۰۴/۰۸/۱۲
441
راهنمای جامع حمله XSS: انواع، روشها و راههای مقابله
در دنیای امنیت وب، یکی از متداول‌ترین و در عین حال خطرناک‌ترین آسیب‌پذیری‌ها، حمله XSS است. این نوع آسیب‌پذیری به مهاجم اجازه می‌د...
۱۴۰۴/۰۸/۰۵
625
نقش تحلیل SWOT در بهبود و توسعه کاتالوگ سرویس در چارچوب ITIL 4
تحلیل SWOT در چارچوب ITIL 4 ابزاری مؤثر برای بهبود و توسعه کاتالوگ سرویس است که با شناسایی نقاط قوت، ضعف، فرصت‌ها و تهدیدها، به تص...
۱۴۰۴/۰۷/۲۷
564
ایزوافزار؛ راهکاری هوشمند برای مدیریت درخواست‌های IT
ایزوافزار، سامانه هوشمند مدیریت درخواست‌های IT بر پایه ITIL4؛ با کاتالوگ سرویس، مدیریت SLA و اتوماسیون گردش کار برای افزایش سرعت،...
۱۴۰۴/۰۷/۲۰
583
کاتالوگ سرویس؛ ستون فقرات مدیریت خدمات فناوری اطلاعات
چارچوب ITIL4 کاتالوگ سرویس (Service Catalog) را به‌عنوان قلب شفاف‌سازی و اتوماسیون خدمات معرفی می‌کند. وجود یک کاتالوگ سرویس منسج...
۱۴۰۴/۰۷/۱۳
711
ارزیابی امنیتی و تست نفوذ شبکه صنعتی (OT & ICS) در محیط Labshock: راهنمای تست نفوذ عملی
این گزارش فرآیند نصب و راه‌اندازی Labshock، بررسی معماری و ماژول‌های آن، اجرای مجموعه‌ای از حملات سایبری هدفمند با ابزارهای Kali...
۱۴۰۴/۰۶/۳۱
921
CVE-2025-29927 در Next.js: وقتی Middleware می‌تواند امنیت را دور بزند
⚠️ هشدار امنیتی برای توسعه‌دهندگان Next.js! کشف یک آسیب‌پذیری خطرناک (CVE-2025-29927) که به مهاجمان اجازه می‌دهد Middleware را به...
۱۴۰۴/۰۶/۲۵
603
ایزوافزار، راهکار یکپارچه GRC در حاکمیت فناوری اطلاعات؛ ابزاری برای مدیریت ریسک، انطباق و ارزش‌آفرینی
راهکار یکپارچه GRC (حکمرانی، مدیریت ریسک، انطباق) – ایزوافزار: تخصص در استانداردسازی ISO، ابزار ارزش‌آفرین و کنترل مؤثر فناوری اطل...
۱۴۰۴/۰۶/۱۵
681
نقش و اهمیت ماژول Asset & Configuration Management در سازمانها
ماژول Asset & Configuration Management به عنوان یکی از کلیدی‌ترین بخش‌های سیستم‌های مدیریت خدمات فناوری اطلاعات (ITSM) با محوریت و...
۱۴۰۴/۰۶/۱۱
620
ارزیابی جامع امنیت سازمانی از طریق عملیات تیم قرمز (Red Team)
در این راهنمای جامع، با عملیات تیم قرمز (Red Teaming) برای ارزیابی امنیت سازمانی، مراحل اجرا، تفاوت با تست نفوذ، انواع حملات و ابز...
۱۴۰۴/۰۵/۳۰
852
راهنمای جامع الزامات و اجرای پروژه‌های تیم قرمز(Red Team)
این مقاله از امن‌افزار راهنمای عملی برای تعیین الزامات، قوانین درگیری (RoE)، تعهدات طرفین و ساختار گزارش‌نویسی در پروژه‌های تیم قر...
۱۴۰۴/۰۵/۱۸
1059
تحلیل و مقایسه جامع زیرساخت‌های فرماندهی و کنترل (C2)
در این مقاله تخصصی، به بررسی و مقایسه جامع ابزارهای فرماندهی و کنترل (C2) مانند Cobalt Strike، Mythic، Brute Ratel و سایر ابزارهای...
۱۴۰۴/۰۵/۱۵
1615
تطبیق چارچوب MITRE ATT&CK با الزامات ISO 27001 بخش اول
در این مقاله کاربردی، نحوه ارتباط چارچوب MITRE ATT&CK با الزامات ISO/IEC 27001:2022 را می‌خوانید و یاد می‌گیرید چطور تیم Red Team...
۱۴۰۴/۰۵/۱۱
930
آسیب‌پذیری XSS و راه های جلوگیری از آن
حملات XSS یکی از مهم‌ترین تهدیدات امنیتی برای برنامه‌های وب هستند. با اجرای اقدامات پیشگیرانه مانند اعتبارسنجی ورودی، رمزگذاری خرو...
۱۴۰۳/۱۱/۰۳
920
آسیب‌پذیری SQL Injection (شناسایی، خطرات و روش‌های مقابله)
SQL Injection یکی از آسیب‌پذیری‌های رایج و خطرناک در دنیای امنیت وب است. رعایت اصول امنیتی در زمان توسعه نرم‌افزار می‌تواند از افش...
۱۴۰۳/۱۱/۰۲
1166
بررسی جامع OWASP Top 10: آسیب‌پذیری‌های برتر امنیتی وب و راه‌حل‌های مقابله با آن‌ها
با آسیب‌پذیری‌های برتر امنیتی وب طبق OWASP Top 10 آشنا شوید. در این مقاله جامع، انواع تهدیدات، روش‌های سوءاستفاده و راهکارهای مقا...
۱۴۰۳/۱۰/۲۷
1241
روش‌های تست جعبه سیاه، جعبه خاکستری و جعبه سفید در تست نفوذ وب
آشنایی با روش‌های تست جعبه سیاه، جعبه خاکستری و جعبه سفید در تست نفوذ وب. بررسی مزایا، تفاوت‌ها و کاربرد هر روش در ارزیابی امنیتی...
۱۴۰۳/۱۰/۲۴
3071
تست نفوذ وب: تعریف، اهداف و اهمیت
تست نفوذ وب یک فرآیند حیاتی برای حفظ امنیت و اعتماد کاربران در دنیای دیجیتال است. سرمایه‌گذاری در تست نفوذ وب نه‌تنها یک اقدام پیش...
۱۴۰۳/۱۰/۲۰
1165
بررسی سرویس‌های ویندوز برای انطباق‌سنجی بر اساس CIS Level 1
بررسی و انطباق سرویس‌های ویندوز با استاندارد CIS Level 1 یکی از گام‌های کلیدی در بهبود امنیت سیستم‌ها است. با پیاده‌سازی تنظیمات م...
۱۴۰۳/۱۰/۱۴
1013
مدیریت امنیت سایبری سیستم‌های فناوری عملیاتی (OT-CSMS) بر اساس استاندارد ISO/IEC 62443
در این مقاله به بررسی اهمیت امنیت سایبری OT، معرفی استاندارد ISO/IEC 62443، و روش‌های پیاده‌سازی موفق آن خواهیم پرداخت تا مدیران و...
۱۴۰۳/۱۰/۰۹
3318
راهنمای جامع پیشگیری و ایمن‌سازی سیستم‌های اسکادا: رویکردهای تکنیکال و عملیاتی
راهنمای جامع پیشگیری و ایمن‌سازی سیستم‌های اسکادا با بررسی تهدیدات، آسیب‌پذیری‌ها و معرفی رویکردهای تکنیکال و عملیاتی برای حفاظت ا...
۱۴۰۳/۱۰/۰۳
1016
‹
1
2
3
›
02191094270
office@amnafzar.net
02191094270
office@amnafzar.net
