اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال می‌کند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
هوش مصنوعی دیگر فقط به پاسخ دادن به سؤالات ما محدود نیست. نسل جدید هوش مصنوعی می‌تواند برنامه‌ریزی کند، از ابزارهای مختلف استفاده کند، تصمیم بگیرد و از طرف ما اقدام کند.
مشاهده پادکست
در این قسمت درباره XDR صحبت می‌کنیم: واقعاً XDR چیست، چرا ساخته شده و چه مشکلاتی را برای تیم‌های امنیتی حل می‌کند.
مشاهده پادکست
در این قسمت درباره SASE — یعنی Secure Access Service Edge — صحبت می‌کنیم؛ معماری‌ای که نقش مهمی در آینده امنیت شبکه، دسترسی کاربران از راه دور، SaaS، Cloud و Zero Trust دارد.
مشاهده پادکست
در قسمت شانزدهم پادکست تک‌لانژ، سفری تاریخی و معماری را با هم آغاز می‌کنیم.
مشاهده پادکست
در قسمت پانزدهم تک‌لانژ، به یکی از حیاتی‌ترین سناریوهای امنیت سایبری امروز می‌پردازیم: پس از حمله باج‌افزاری، بازیابی امن چطور انجام می‌شود؟
مشاهده پادکست
در این قسمت از تک‌لانژ، گام‌به‌گام بررسی می‌کنیم که چرا Backup به‌تنهایی در دنیای امروز برای مقابله با حملات سایبری مدرن و باج‌افزار کافی نیست.
مشاهده پادکست
۹ موضوع کلیدی که در این قسمت بررسی می‌کنیم:
مشاهده پادکست
در این قسمت به یکی از جدیدترین و مهم‌ترین اعلامیه‌های سیسکو در دنیای مراکز داده می‌پردازیم: Cisco Nexus One — پلتفرم سوئیچینگ نسل‌بعدی که یکپارچگی میان ACI، EVPN و VXLAN را ساده‌تر، منعطف‌تر و هوشمندتر می‌کند.
مشاهده پادکست
در این قسمت به یکی از مهم‌ترین نوآوری‌هایی می‌پردازیم که معماری مراکز داده مدرن را شکل می‌دهد: میکروسگمنتیشن با استفاده از GPO (Group Policy Option) در محیط‌های VXLAN-EVPN و NX-OS.
مشاهده پادکست
در این قسمت به یکی از مهم‌ترین مفاهیم دنیای امنیت شبکه می‌پردازیم:
مشاهده پادکست
در این قسمت از تک‌لانژ، با عنوان «شبکه‌ای که هرگز نمی‌خوابد»، یکی از حیاتی‌ترین اجزای زیرساخت شبکه را بررسی کردیم: مدیریت Out-of-Band (OOB).
مشاهده پادکست
در این قسمت از تک‌لانژ، به یک تهدید خاموش اما بسیار جدی می‌پردازیم: حملات به منطق کسب‌وکار (Business Logic Attacks) — حملاتی که به تزریق کد متکی نیستند، بلکه از ترتیب درخواست‌ها (مسیر حرکت کاربر) و منطق برنامه سوءاستفاده می‌کنند. این حملات اغلب از دید فایروال‌ها و ابزارهای امنیتی سنتی پنهان می‌مانند.
مشاهده پادکست
در این قسمت از مجموعه تک‌لانژ، یکی از مهم‌ترین راهکارهای امنیت شبکه را بررسی کردیم: NDR – یعنی Network Detection & Response.
مشاهده پادکست
در این قسمت، Cisco SD-WAN را بررسی می‌کنیم — یکی از مدرن‌ترین و پرکاربردترین راهکارهای شبکه سازمانی در دنیا.
مشاهده پادکست
SD-Routing دقیقاً چیست و چرا سیسکو روی آن سرمایه‌گذاری زیادی کرده است؟
مشاهده پادکست
در قسمت چهارم پادکست تک‌لانژ احسان، بررسی می‌کنیم چطور HTTP/3 مبتنی بر QUIC اتصال‌های فوق‌سریع و تجربه کاربری بهتری وعده می‌دهد — اما در عین حال چالش‌های جدیدی برای دیدپذیری و بازرسی نزد فروشندگان امنیتی ایجاد می‌کند. سیر تکامل پروتکل‌های HTTP را دنبال می‌کنیم، مزایای معماری QUIC را باز می‌کنیم و این پرسش کلیدی را مطرح می‌کنیم: آیا فایروال‌های ما می‌توانند پابه‌پای این تغییر پیش بروند؟ همراه ما باشید تا بررسی کنیم فروشندگان چطور با رمزگشایی، تله‌متری و تشخیص در ترافیک رمزنگاری‌شده QUIC دست‌وپنجه نرم می‌کنند.
مشاهده پادکست
در این قسمت فنی (S1E3) به دو موضوع کاملاً مرتبط می‌پردازیم: چرا سایزینگ فایروال — به‌خصوص ظرفیت CPU برای رمزگشایی TLS/SSL — برای تشخیص و پیشگیری اهمیت دارد، و اینکه فعال‌سازی MACsec روی لینک‌های مرکز داده چطور جلوی بسیاری از تکنیک‌های MITRE ATT&CK مبتنی بر شنود (sniffing) و تزریق فریم را می‌گیرد.
مشاهده پادکست
در این قسمت به نسل بعدی شبکه و امنیت می‌پردازیم — کاوش در Data Processing Unit (DPU)، Cisco Hypershield و سوئیچهای هوشمند Nexus 9300.
مشاهده پادکست
Cisco HyperFabric AI را معرفی می‌کنیم — شامل معماری، مزایا و مسیرهای یادگیری برای مهندسانی که وارد حوزه زیرساخت هوش مصنوعی می‌شوند.
مشاهده پادکست