از سالها پیش با پروژههای OSSEC، Wazuh و Elastic Stack کار کردهام؛ از روزهایی که Wazuh تنها یک را…
انتشار: 2026/07/01 15:13 UTC
از سالها پیش با پروژههای OSSEC، Wazuh و Elastic Stack کار کردهام؛ از روزهایی که Wazuh تنها یک رابط کاربری و لایهای تکمیلی برای OSSEC محسوب میشد و هنوز به یک پروژه مستقل تبدیل نشده بود، تا امروز که به یک پلتفرم بالغ در حوزه XDR و SIEM متنباز تبدیل شده است.در این سالها با پیادهسازیهای مختلف SIEM کار کردهام؛ از معماریهای مبتنی بر ELK Stack برای جمعآوری، پردازش و تحلیل لاگها گرفته تا نسل جدید Wazuh که به سمت OpenSearch حرکت کرده و اکوسیستم مستقل و قدرتمندتری را شکل داده است.همچنین نکتهای که میتوانم اشاره کنم ، این است که خود Elastic Stack نیز صرفاً یک پلتفرم لاگمحور نیست. ELK در طول سالها قابلیتهای گستردهای در حوزه امنیت، SIEM، تحلیل رخدادها، تشخیص تهدید، مدیریت هشدارها، تحلیل رفتاری و حتی XDR ارائه کرده و بسیاری از سازمانها در دنیا از آن بهعنوان هسته اصلی مرکز عملیات امنیت (SOC) خود استفاده میکنند.همیشه برای من یک پرسش جدی وجود داشت: چرا در کشوری که با محدودیتها و تحریمهای متعدد مواجه است، همچنان گرایش زیادی به سمت راهکارهای بسته و تجاری مانند Splunk وجود دارد؟ راهکارهایی که علاوه بر هزینههای بسیار بالا، وابستگی فنی و حقوقی ایجاد میکنند و در شرایط تحریم، ریسک عملیاتی قابلتوجهی به همراه دارند.در مقابل، تجربه بسیاری از کشورها نشان میدهد که حتی در کشورهایی که هیچ محدودیت یا تحریمی ندارند، بخش مهمی از زیرساختهای امنیتی بر پایه فناوریهای متنباز بنا شده است. دلیل این انتخاب روشن است: شفافیت، استقلال، قابلیت سفارشیسازی، جلوگیری از Vendor Lock-in، کاهش هزینهها و امکان توسعه متناسب با نیازهای بومی.خوشحالم که امروز میبینم در کشور ما نیز نگاه به سمت ابزارهای متنباز برای ایجاد و توسعه ساختارهای امنیتی در حال تغییر است. این حرکت صرفاً یک انتخاب فنی نیست؛ بلکه نشانه یک پارادایم شیفت و بلوغ در نگرش به امنیت سایبری و حاکمیت فناوری است.امیدوارم این رویکرد به ایجاد اکوسیستمی مستقلتر، پایدارتر و دانشمحورتر منجر شود؛ اکوسیستمی که در آن به جای مصرفکننده صرف فناوری، به تولیدکننده دانش و معمار زیرساختهای بومی و قابل اتکا تبدیل شویم.#security #devops #devsecops#yashar_esmaildokht t.me/unixmens
پستهای تلگرام — Academy and Foundation unixmens | Your skills, Your future
Telecom infrastructure teams often face the same bottleneck: Every new Red Hat Enterprise Linux (RHEL) server is a custom job. Images multiply. Hardening is inconsistent. Patching and compliance become manual follow-up work after the machine is already live.If you've ever managed enterprise Linux infrastructure at scale, you know the routine. A team requests a new server, and what should be a straightforward task turns into a manual, custom build. Someone picks an outdated template, tweaks a few config files by hand, and skips a security setting to get it live on time. Months later, an audit fvia Red Hat Blog ift.tt/mMnPISi
Managing a sprawling, diverse hybrid cloud can feel like trying to schedule a meeting that works for 4 different time zones, 3 different business units, and that 1 stakeholder who is “tentatively” available. It can be really, really tedious.That’s where Red Hat OpenShift Lightspeed steps in. Think of it as your intelligent assistant living right inside your Red Hat OpenShift web console, ready to help you tackle cluster operations (without complaining). Here are 5 ways that OpenShift Lightspeed helps you cut down manual tasks and ease the daily grind—with sample prompts.Get context-awavia Red Hat Blog ift.tt/ZJaF3kW
Sellers need information in order to do their jobs. At most organizations, this information already exists in various internal systems. The challenge facing every sales team isn't finding that information; it's turning it into action fast enough to matter. To address this challenge, we built Sales Assistant, an enterprise AI agent powered by Red Hat AI and used by Red Hat sellers internally. Sales Assistant surfaces appropriate context, takes action, completes tasks, streamlines workflows, and frees sellers to focus on customers.For Red Hat sellers, critical data lives across Salesforce, produvia Red Hat Blog ift.tt/kzGIpue
همکاری Microsoft و Red Hat؛ چرا Azure Red Hat OpenShift شکل گرفت؟نویسنده : یاشار اسمعیل دخت #devops #linux #cloud #k8s #openshifthttps://t.me/unixmens
چرا Red Hat از Red Hat Virtualization عبور کرد و به OpenShift Virtualization رفت؟نویسنده : یاشار اسمعیل دخت #devops #virtualization #openshift #ovirt #kvm #kubevirt #k8s #sddc #vmwarehttps://t.me/unixmensoVirtOpenShiftOracle
در موضوع تکنولوژی و دیتابیس رویدادی برگزار شده ، حال شما ببینید میانگین سنی افراد را اگر در ایران این اتفاق می افتد به نظرتون این فرد چه کار میکرد . بازنشسته شده بود . منفعل نبود .و اما چرا ؟؟؟؟سن یک واژه استچرا شرایط سنی ما داریم برای کار ؟این فرهنگ از کجاست ؟این فرد یک مهندس هست که الان هم شاغل هست .آیا این فرد راشما قبول میکنید در سازمان و یا startup شما باشه ؟چرا و چه چیزی باعث این فرهنگ شده ؟آیا این به معنی نابودی سرمایه ها نیست ؟من در هیچ آگهی بین المللی هیچ وقت شرایط سنی ندیدم .آیا به نظرتون عدم پیشرفت ما از فرهنگ ما نیست ؟ما با هم میتوانیم فرهنگ درست را نهادینه کنیم .التماس تفکر #age #old #cultureدر موضوع تکنولوژی و دیتابیس رویدادی برگزار شده ، حال شما ببینید میانگین سنی افراد را اگر در ایران این اتفاق می افتد به نظرتون این فرد چه کار میکرد . بازنشسته شده بود . منفعل نبود .و اما چرا ؟؟؟؟سن یک واژه استچرا شرایط سنی ما داریم برای کار ؟این فرهنگ از کجاست ؟این فرد یک مهندس هست که الان هم شاغل هست .آیا این فرد راشما قبول میکنید در سازمان و یا startup شما باشه ؟چرا و چه چیزی باعث این فرهنگ شده ؟آیا این به معنی نابودی سرمایه ها نیست ؟من در هیچ آگهی بین المللی هیچ وقت شرایط سنی ندیدم .آیا به نظرتون عدم پیشرفت ما از فرهنگ ما نیست ؟ما با هم میتوانیم فرهنگ درست را نهادینه کنیم .التماس تفکر #age #old #culture
