تصویر مفهومی امنیت سازمانی ویت‌سکیور با پوشش نقطه پایانی، هویت و ابر
23 تیر

ویت‌سکیور؛ معرفی محصولات امنیت سایبری سازمانی

ویت‌سکیور (WithSecure) یک شرکت فنلاندی امنیت سایبری با تمرکز سازمانی است که ریشه‌های آن به F‑Secure و حتی پیش‌تر از آن، شرکت Data Fellows بازمی‌گردد. شناخت این پیشینه مهم است؛ زیرا F‑Secure امروز عمدتاً نام کسب‌وکار امنیت مصرف‌کننده است، در حالی که WithSecure مسیر مستقل خود را در بازار B2B، ارائه راهکار به سازمان‌ها و همکاری با ارائه‌دهندگان خدمات مدیریت‌شده دنبال می‌کند. سبد کنونی شرکت فقط یک آنتی‌ویروس سازمانی نیست. پلتفرم ابری Elements، مدیریت مواجهه و سطح حمله، XDR، حفاظت از Microsoft 365 و Azure، خدمات تشخیص و پاسخ مدیریت‌شده و راهکار مستقل حفاظت از Salesforce، ستون‌های اصلی پیشنهاد سازمانی WithSecure را تشکیل می‌دهند. در عین حال، محصولات محلی Business Suite در مسیر پایان عمر قرار گرفته‌اند و مشتریان آن‌ها باید برای مهاجرت برنامه داشته باشند. ویت‌سکیور چیست و چه تفاوتی با F‑Secure دارد؟ ریشه شرکت به سال ۱۹۸۸ در هلسینکی بازمی‌گردد؛ زمانی که فعالیت خود را با نام Data Fellows آغاز...
ادامه مطلب
تصویر مفهومی حفاظت چندلایه محصولات سازمانی ESET از رایانه‌ها، سرورها، ایمیل و زیرساخت ابری
23 تیر

راهنمای محصولات و آنتی‌ویروس‌های سازمانی ESET؛ از EPP تا XDR و MDR

اگر نام ESET را فقط با NOD32 یا یک نرم‌افزار ضدویروس سبک می‌شناسید، تصویر شما از محصولات سازمانی این شرکت کامل نیست. سبد تجاری ESET امروز از حفاظت نقطه پایانی و سرور آغاز می‌شود، اما می‌تواند امنیت ایمیل و برنامه‌های ابری، تحلیل فایل‌های ناشناخته، رمزنگاری کامل دیسک، مدیریت آسیب‌پذیری و وصله، XDR و حتی پایش مدیریت‌شده را نیز پوشش دهد. بنابراین پرسش درست برای یک سازمان این نیست که «کدام آنتی‌ویروس ESET را بخریم؟»؛ بلکه باید مشخص شود چه دارایی‌هایی قرار است محافظت شوند، کنسول ابری یا درون‌سازمانی مناسب‌تر است، آیا تیم امنیت توان تحلیل رخدادهای XDR را دارد و چه لایه‌هایی باید در قرارداد و پیش‌فاکتور گنجانده شوند. این راهنما بر اساس مستندات رسمی ESET و نتایج آزمون‌های مستقل در دسترس تا ۲۳ تیر ۱۴۰۵ نوشته شده است. نام بسته‌ها و ماژول‌های مشمول ممکن است با کشور، شریک فروش، نوع قرارداد و نسخه محصول تغییر کند؛ به همین دلیل فهرست نهایی قابلیت‌ها باید پیش از خرید در ماتریس لایسنس و سازگاری همان ب...
ادامه مطلب
نمای مفهومی تکنیک‌های جدید Prompt Injection در عامل‌های هوش مصنوعی
23 تیر

Prompt Injection چیست؟ راهنمای جامع تکنیک‌های جدید تزریق پرامپت

Prompt Injection یا «تزریق پرامپت» دیگر فقط جمله‌ای مانند «دستورهای قبلی را نادیده بگیر» در یک چت‌بات نیست. عامل‌های هوش مصنوعی اکنون وب‌سایت می‌خوانند، ایمیل پردازش می‌کنند، به پایگاه دانش و حافظه دائمی متصل می‌شوند و با ابزارهای سازمانی کار می‌کنند. همین قابلیت‌ها باعث شده‌اند یک متن، تصویر، سند یا توضیح ابزار آلوده بتواند رفتار سامانه را منحرف کند. نسل جدید حملات Prompt Injection در سال‌های ۲۰۲۵ و ۲۰۲۶ بر سوءاستفاده از مرزهای اعتماد تمرکز دارد: مدل ممکن است داده بیرونی را با دستور معتبر، خروجی ابزار را با تصمیم خودش یا متن مهاجم را با استدلال داخلی اشتباه بگیرد. نتیجه می‌تواند از پاسخ نادرست تا نشت داده و اجرای اقدام ناخواسته گسترده باشد. این راهنما توضیح می‌دهد تزریق پرامپت چیست، چه تفاوتی با Jailbreak دارد، تکنیک‌های تازه چگونه کار می‌کنند و توسعه‌دهندگان و تیم‌های امنیتی برای کاهش ریسک چه کنترل‌هایی باید پیاده کنند. نمونه‌ها عمداً مفهومی و دفاعی هستند و دستور سوءاستفاده عملی ...
ادامه مطلب
حمله فیشینگ هدفمند علیه شرکت‌های تولیدی
23 تیر

فیشینگ هدفمند علیه شرکت‌های تولیدی؛ مشتریِ جعلی چگونه ایمیل سازمانی را هدف می‌گیرد؟

حملات فیشینگ علیه شرکت‌های تولیدی دیگر صرفاً یک پیام ناشناس با فایل پیوست مشکوک نیستند. در یک کمپین هدفمند که پژوهشگران کسپرسکی آن را شناسایی کرده‌اند، مهاجم ابتدا نقش یک مشتری بالقوه را بازی می‌کند، درباره محصولی واقعی سؤال می‌پرسد و پس از جلب اعتماد، قربانی را به صفحه‌ای جعلی برای سرقت حساب ایمیل سازمانی هدایت می‌کند. این الگو نشان می‌دهد که کنترل امنیت ایمیل باید با آموزش کارکنان و فرایندهای راستی‌آزمایی تجاری همراه باشد. خلاصه اجرایی: مهاجم با بررسی وب‌سایت شرکت، نام محصول و زمینهٔ کسب‌وکار را استخراج می‌کند؛ سپس مکالمه‌ای حرفه‌ای به زبان انگلیسی آغاز می‌کند. در ادامه، لینکی با عنوان مشخصات یا فایل سفارش می‌فرستد. مقصد لینک، صفحه‌ای شبیه سرویس PDF است که از کارمند می‌خواهد برای «دسترسی امن» ایمیل سازمانی و گذرواژه‌اش را وارد کند. چرا شرکت‌های تولیدی هدف جذابی هستند؟ واحدهای فروش، تدارکات، مهندسی و صادرات در شرکت‌های تولیدی هر روز با درخواست قیمت، مشخصا...
ادامه مطلب