Tallin Manual
Tallin Manual nədir? Tallin Əl Kitabı (Tallin Manual), 20dən artıq beynəlxalq hüquqşünasın təxminən 3 illik əməklərinin nəticəsi olaraq […]
MALWARE (zərərli program) ANALİZİ VƏ ÜMUMİ ANLAYIŞLAR
Malware analizinin məqsədləri və növləri. Zərərli proqramların analizi, şəbəkəyə gələ biləcək hücumları aşkar etmək və blok etmək üçün aparılan işlərin
Server otağı tələblərindən
Həm mühafizəsi, həm az girilib-çıxılan yer olması, həm də, dəm-dəzgahı səbəbilə server otaqları mümkün qədər gözdən, əl-ayaqdan uzaq yerlərə yerləşdirilir.
Auditdə risk, çərçivələr və korporativ mədəniyyət
Auditdə risk, çərçivələr və korporativ mədəniyyət Auditor üçün risk və nəzarət mexanizmi tərəzinin iki gözü kimidir. Nəzarət mexanizmləri (Controls) sadəcə
Risk Register
Risk reyestr nədir? Risk reyestr əsasən audit, idarəetmə və risklərin idarə edilməsi sahəsində istifadə olunan əsas sənəddir. Qısa izah edəsi
İnformasiya Sistemləri nəzarət mexanizmləri və 3 metod
Risk qiymətləndirməsi bizə “hansı yanğının daha böyük olduğunu” göstərdi. İndi isə həmin yanğınların qarşısını alacaq “yanğınsöndürmə sistemləri”, yəni Nəzarət Mexanizmləri
Risk əsaslı audit planlaması (Sonuncu)
Risk əsaslı audit planlaması mövzusunun ikinci və son hissəsinə keçid edirik. Audit prosesinin əsas mərhələsi riskin qiymətləndirilməsidir və risklərin qiymətləndirilməsi,
Risk Əsaslı Audit Planlama
İnformasiya Sistemləri auditi olaraq, minlərlə server, yüzlərlə sistem və məhdud vaxt/büdcəli bir mühitdə bunların hamısını necə yoxlayacağıq? Ənənəvi auditlə müasir
Beynəlxalq standartlar
İnsidentlərə reaksiya (response) prosesinin beynəlxalq standart (SANS/NIST) ardıcıllığı: 1. Hazırlıq (Preparation)İnsident baş verməmişdən əvvəl komandanı, alətləri və prosedurları hazır vəziyyətə
SIEM
KTƏM – Cyber Kill Chain modeli
1.2.3.1 Cyber Kill Chain “Kill Chain” və ya Ölüm Zənciri, əslində hərbi termin olaraq meydana çıxıbdır və hərbi sistem tərəfindən