چگونه ITIL می تواند امنیت اطلاعات را بهبود بخشد

(ITIL (Information Technology Infrastructure Library- کتابخانه زیرساخت فناوری اطلاعات - مجموعه‌ای از بهترین شیوه‌ها و دستورالعمل‌هاست که رویکردی یکپارچه و مبتنی بر فرآیند را برای مدیریت سرویس‌های فناوری اطلاعات تعریف می‌کند.  ITILمی‌تواند تقریباً در هر نوع محیط IT اعمال شود.

علاقه و پذیرش ITIL در سراسر جهان به طور پیوسته در حال افزایش است؛ سازمان‌‌‌های دولتی و خصوصی متعددی  ITILرا برگزیده‌اند که از این میان می‌توان به سازمان‌های Proctor&Gamble، Washington Mutual، Southwest Airlines، Hershey Foods و Internal Revenue Service اشاره کرد. علاوه بر مزایایی که اغلب راجع به ITIL تبلیغ می‌شود (همترازی IT با نیازهای تجاری، بهبود کیفیت سرویس‌ها، کاهش هزینه‌های ارائه و پشتیبانی سرویس‌های IT) چارچوب ITIL می‌تواند به امنیت اطلاعات به طور مستقیم (با وجود یک فرآیند خاص مدیریت امنیت) و غیر مستقیم کمک کند.

این مقاله مروری کلی بر ITIL خواهد داشت و راجع به عملکرد ITIL در بهبود روش اجرا و مدیریت امنیت اطلاعات داخل سازمان‌ها به بحث می‌پردازد.

برای مطالعه‌ی ادامه‌ی مقاله به لینک زیر مراجعه کنید:

مقاله‌ی چگونه ITIL می تواند امنیت اطلاعات را بهبود بخشد

10 چالش مهم برای مدیریت سرویس‌های IT در سال 2015

شما برای بهبود ارائه سرویس‌های IT و برآوردن هر چه بهتر نیازهای تجاری خود چه اقدامی کرده‌اید؟ من آگاهانه تصمیم به استفاده از عبارت "ارائه سرویس‌های IT" به جای "مدیریت سرویس‌های IT" (یا "ITSM") گرفتم، زیرا یکی از یافته‌های من در سال 2014 این است که ITSM باعث شده بسیاری از ما روی موضوعات اشتباه تمرکز کنیم. یک مثال خوب این است که پذیرش ITIL، چارچوب بهترین شیوه ITSM، به این علت ادامه می‌یابد که بیش از حد روی جنبه فنی فرآیندهای "بهترین شیوه" مانند مدیریت رویداد و تغییر تمرکز می‌کند. یا وقتی که از جا افتادگی ITSM صحبت می‌کنیم، منظور تعدادی از فرآیندهای مورد پشتیبانی ITIL است که یک سازمان اجرا می‌کند. بنابراین سازمانی که 4 فرآیند را واقعاً خوب انجام می‌دهد با سازمانی که 10 فرآیند را  ضعیف اجرا می‌کند از لحاظ تجربه یکسان نیست. و با نگاهی به گذشته، آیا این دیدگاه جا افتاده مبتنی بر فرآیند ITSM واقعاً به شرکت مادر کمک می‌کند؟ من خیلی اطمینان ندارم. قطعاً با نگرش اینکه چگونه قادر به پشتیبانی و سازگاری با تغییر نیازهای تجاری هستیم اقدام بهتری نیست؟

برای مطالعه‌ی ادامه‌ی مقاله به لینک زیر مراجعه کنید:

مقاله‌ی 10 چالش مهم برای مدیریت سرویس‌های IT در سال 2015

نه نکته قابل توجه در میز کار فناوری اطلاعات (ITSM) – بخش دوم

بسیاری از متخصصین حوزه‌ی ITSM چنان از میزکار IT سخن می‌گویند که گویی آنها به بهینه‌ترین روش ممکن آن را پیاده‌سازی کرده‌اند. به هر ترتیب، میزکار فناوری اطلاعات یا حداقل عملکرد آن برای اغلب افراد، بدیهی و آشکار است. اما موضوع به این سادگی‌ها هم نیست! اگر نظر متخصصی که زمان بسیاری را صرف بازرسی رویدادها و جریان کار Service Desk یا میزکار کرده است جویا شوید، پاسخی متفاوت خواهید گرفت. برای مثال، بارسلی ری، از بارزترین اعضای انجمن میزکار (www.servicedeskinstitute.com) چنین می‌گوید:

"مردم هنوز هم با اصول اولیه‌ی میزکار دست و پنجه نرم می‌کنند."

بنابراین، به وضوح می‌توان دریافت که تلاش و فعالیت بیشتری لازم است تا فرایندهای میزکار بهبود یابند. در این مقاله به 9 مورد از نکات قابل توجی که رعایت آنها در میز کار IT، Service Desk را بهبود خواهد داد، می‌پردازیم.

برای مطالعه‌ی ادامه‌ی مقاله به لینک زیر مراجعه کنید:

مقاله‌ی نه نکته قابل توجه در میز کار فناوری اطلاعات (ITSM)

نحوه راه اندازی SNMP v3 در CISCO

SNMP پروتکلی است که به مدیریت کلیه دستگاه های موجود در سطح شبکه اختصاص یافته است. به طور معمول روترها، سوئیچ ها، سرورها، Work Station ها، پرینترها، مودم ها و بسیاری دستگاه های دیگر از SNMP پشتیبانی می کنند.

SNMP در NMS یا Network Management System اغلب برای مانیتور شرایط مختلف در تجهیزات شبکه که برای مدیر شبکه اهمیت دارند ، مورد استفاده قرار می گیرد. SNMP توسط IETF به عنوان بخشی از (IPS (Internet protocol Suite تعریف شده است. این پروتکل ترکیبی از استانداردهای مدیریت شبکه همچون پروتکل های لایهApplication، شما های دیتابیس ها و ....... می باشد. SNMP به تشریح تنظیمات و پیکربندی سیستم از طریق نمایش متغیر های هر سیستم می پردازد. بنابراین دیگر Application های مدیریتی می توانند از داده های خروجی SNMP برای مقاصدی همچون مانیتورینگ در شبکه بهره برند و حتی در آنها تغییری ایجاد کنند. ورژن فعلی ارائه شده از این پروتکل SNMP v3 می باشد. این ورژن شباهت های بسیاری با SNMP v2 دارد به استثنای بخش امنیتی آن که بهبود یافته است.

برای مطالعه‌ی ادامه‌ی مقاله به لینک زیر مراجعه کنید:

مقاله‌ی نحوه راه اندازی SNMP v3 در CISCO

کدام بهتر است: SNMP یا Syslog

یکی از سوالاتی که معمولا در خصوص ضرورت استفاده از Syslog پرسیده می شود این است: "من بر روی تجهیزات شبکه SNMP را فعال کرده ام و وضعیت و اخطار های هر دستگاه را دریافت می کنم، آیا این کافی نیست؟ "

پاسخ اولیه ساده است: "اگر شما فقط برای وضعیت های UP/Down، و یا خواندن مقادیر مربوط به Performance تجهیزات، مانیتورینگ را انجام می دهید، استفاده از SNMP نیاز های شما را برطرف می سازد"

هر چند برای اطلاع از جزئیات عملکردی و اتفاقات مربوط به هر دستگاه، SNMP به تنهایی کافی نیست و نیاز است تا پیغام های Syslog تولید شده توسط دستگاه را دریافت و بررسی کنید.

برای مطالعه‌ی ادامه‌ی مقاله به لینک زیر مراجعه کنید:

مقاله‌ی کدام بهتر است: SNMP یا Syslog