מדוע צריך להגן על אפליקציות בארגונים באמצעות FIREWALL אפליקטיבי (WAF) ?

Posted By: adminon: ינואר 13, 2010In: חדשות ITTags: DoS (Denial of Service, Firewall, Parameter Tampering, Session, Session Hijacking, SQL injection, URL, WAF, XSS (Cross Site Scripting), אפליקציות WEB, מאמר טכני, מדריך, ניר ולטמן, פרצות אבטחה, קובי לכנר

ההגנה על האפליקציות בארגונים השונים לא זכתה להיות מטופלת ע"י מנהלי אבטחת המידע עד השנים האחרונות. הסיבה לכך נעוצה במספר גורמים עיקריים : ההגנה על האפליקציות בארגונים השונים לא זכתה להיו... Read more

שילוב בחינות אבטחה בתהליך ה – QA

Posted By: adminon: נובמבר 19, 2009In: אבטחת מידעTags: אבטחה בתהלליך QA, אבנת, ניר ולטמן, קובי לכנר

זה מכבר ידוע כי טרם העברת אפליקציות לייצור הן עוברות תהליך מסודר של QA ע"י גורם פנימי או גורם חיצוני מומחה בנושא. ניר ולטמן וקבוי לכנר מסבירים… זה מכבר ידוע כי טרם העברת אפליקציות... Read more

מתקפת ה- ReDoS

Posted By: adminon: נובמבר 17, 2009In: אבטחת מידעTags: DDOS, ReDoS, ניר ולטמן, קובי לכנר

בעולם אבטחת המידע קיימות התקפות רבות ומגוונות, ואנו מעוניינים להתמקד כרגע באחת ההתקפות אשר אינה נחשבת לנפוצה ומוכרת בקרב מומחי אבטחת מידע ולהסביר את מהותה.בעולם אבטחת המידע קיימות התקפות רבו... Read more

הגבלת התקנים בשרתי – Windows 2008

Posted By: adminon: נובמבר 13, 2009In: אבטחת מידעTags: Configure Device Control in Windows 2008, Nir Valtman, אכיפת הגבלת התקנים, הגבלת התקנים בשרתי - Windows 2008, ויסטה, חלונות 7, ניר ולטמן

בתקופה האחרונה קיים המון "רעש" סביב הנושא של תוכנות להגבלת התקנים. במקרים רבים עקב האכילס של הארגון הוא תחנת הקצה של המשתמש הפשוט. ניר ולטמן מסביר כיצד למנוע גישה ללקוחות חלונות 7... Read more

צמצום ה – TCO בעזרת Threat Modeling

Posted By: adminon: נובמבר 12, 2009In: אבטחת מידעTags: TCO, Threat Modeling, אבטחת מידע, הערכת סיכונים, מודל האיומים, ניר ולטמן, קובי לכנר

מודל האיומים הינו תהליך של הערכת ותיעוד סיכונים אבטחתיים הקיימים במערכת ברמה האפליקטיבית. ניר ולטמן וקובי לכנר מסביריםמודל האיומים הינו תהליך של הערכת ותיעוד סיכונים אבטחתיים הקיימים במ... Read more

האם צריך להתייחס לטכנולוגיית הוירטואליזציה גם בהיבטי אבטחת מידע?

Posted By: adminon: אוקטובר 26, 2009In: אבטחת מידעTags: אבטחת אפליקציות, אבטחת מידע, וירטאוליזציה, מחשוב ענן, ניר ולטמן

ניר ולטמן מחדד את שאלת אבטחת המידע בתחם מחשוב הענן והוירטואליזציה.האם צריך להתייחס לטכנולוגיית הוירטואליזציה גם בהיבטי אבטחת מידע? עולם טכנולוגיות המחשוב התפתח רבות בשנים האחרונות, בעיקר בהי... Read more

על השילוב שבין וירטואלזיציה לטרמינל

Posted By: adminon: אוקטובר 06, 2009In: תוכנהTags: Nir Valtman, Thin Clients, virtual server terminal, וירטואליזציה, ניר ולטמן, שירותי מסוף

ניר ולטמן מסביר על השילוב המנצח שבין מערכות וירטואליות לשירותי מסוף Terminal במאמר זה אכתוב בקצרה על שני נושאים שהם חמים בשוק בתקופה האחרונה, ואוסיף קצת מידע שימושי על השילוב ביניהם. מ... Read more

האם ניתן לגלוש ב – Firefox ללא חשש מהרצת קוד זדוני?

Posted By: adminon: אוקטובר 05, 2009In: אבטחת מידעTags: Client-Side Attacks, Mozilla, Nir Valtman, הגנה על תחנת קצה, חסימת SCRIPT, ניר ולטמן, פיירפוקס, פיירפוקס אבטחה

בשלושת השנים האחרונות חלה עליה ניכרת בהתקפות על אתרי Web כגון XSSCSS ו – CSRF המאפשרות גניבת מידע, השתלת קוד זדוני, זיוף אתרים ועוד.בשלושת השנים האחרונות חלה עליה ניכרת בהתקפות על אתרי... Read more

עלייה בפריצת חשבונות ברשתות חברתיות

Posted By: adminon: אוקטובר 05, 2009In: אבטחת מידעTags: FaceBook, FBI, IC3, Nir Valtman, ניר ולטמן, פריצה לפייסבוק, פשע מקוון, קוד זדוני, רשת חברתית

ארגון ה – IC3 העוסק בתחום הפשע המקוון (Cyber Crime) מדווח על עליה בפריצת חשבונות ברשתות החברתיות.ארגון ה – IC3 העוסק בתחום הפשע המקוון (Cyber Crime) מדווח על עליה בפריצת חשבונות... Read more

אבטחת שרתי 2008 ע"י NAP

Posted By: adminon: אוקטובר 02, 2009In: אבטחת מידעTags: IPSEC, NAP, Network Access Protection, Nir Valtman, SSoH, אבטחת שרת 2008, הגדרת NAP, הגנה על רשת ארגונית, יניב טוטשוילי, ניר ולטמן

ניר ולטמן ויניב טוטשוילי מסבירים כיצד להשתמש בתכונת ה- Network Access Protection המובנית בתוך Server 2008 Windows 2008 Security aided by NAP and IPSEC NAP או Network Access Protection הינה ט... Read more