چرا هنوز بسیاری از سازمان‌ها MSSP را فقط SOC as a Service می‌بینند؟
یکی از رایج‌ترین برداشت‌های نادرست در صنعت امنیت سایبری، همسان دانستن MSSP با SOC as a Service است. این نگاه از زمانی شکل گرفت که خدمات امنیتی عمدتاً به مانیتورینگ لاگ، تولید هشدار و پاسخ اولیه به رخداد محدود بود. در حالی که SOC تنها یکی از اجزای یک MSSP بالغ است.
امروزه ارزش واقعی یک MSSP در ارائه چرخه کامل امنیت نهفته است؛ از مشاوره و طراحی معماری امنیت، مدیریت آسیب‌پذیری و مقاوم‌سازی زیرساخت‌ها گرفته تا پیاده‌سازی و مدیریت EDR/XDR، امنیت ابری، Threat Hunting، Detection Engineering، پاسخ به رخداد، دیجیتال فارنزیک و ارتقای آمادگی سایبری سازمان.
اگر تنها معیار ارزیابی، تعداد Alertهای بررسی‌شده باشد، نقش راهبردی MSSP نادیده گرفته میشود. مأموریت اصلی یک MSSP کاهش ریسک کسب‌وکار، افزایش تاب‌آوری سایبری و حفظ تداوم خدمات است. سازمان‌ها امروز بیش از آنکه به یک مرکز مانیتورینگ نیاز داشته باشند، به یک شریک امنیتی نیاز دارند که بتواند امنیت را به مزیت رقابتی و اعتماد دیجیتال تبدیل کند.
#MSSP #SOC #DetectionEngineering #ThreatHunting #هامون
یکی از رایج‌ترین برداشت‌های نادرست در صنعت امنیت سایبری، همسان دانستن MSSP با SOC as a Service است. این نگاه از زمانی شکل گرفت که خدمات امنیتی عمدتاً به مانیتورینگ لاگ، تولید هشدار و پاسخ اولیه به رخداد محدود بود. در حالی که SOC تنها یکی از اجزای یک MSSP بالغ است.
امروزه ارزش واقعی یک MSSP در ارائه چرخه کامل امنیت نهفته است؛ از مشاوره و طراحی معماری امنیت، مدیریت آسیب‌پذیری و مقاوم‌سازی زیرساخت‌ها گرفته تا پیاده‌سازی و مدیریت EDR/XDR، امنیت ابری، Threat Hunting، Detection Engineering، پاسخ به رخداد، دیجیتال فارنزیک و ارتقای آمادگی سایبری سازمان.
اگر تنها معیار ارزیابی، تعداد Alertهای بررسی‌شده باشد، نقش راهبردی MSSP نادیده گرفته میشود. مأموریت اصلی یک MSSP کاهش ریسک کسب‌وکار، افزایش تاب‌آوری سایبری و حفظ تداوم خدمات است. سازمان‌ها امروز بیش از آنکه به یک مرکز مانیتورینگ نیاز داشته باشند، به یک شریک امنیتی نیاز دارند که بتواند امنیت را به مزیت رقابتی و اعتماد دیجیتال تبدیل کند.
#MSSP #SOC #DetectionEngineering #ThreatHunting #هامون
👏3💯1🤝1
از سلسله مقالات من درباره فضای سایبری بانکی ایران
بخش اول: ریسک ژئوپلیتیک؛ حلقه مفقوده امنیت سایبری بانک‌ها
روزبه نوروزی
در نظام بانکی ایران، ریسک سایبری نباید صرفاً به‌عنوان یک مسئله فنی یا IT دیده شود. بانک‌ها در کشوری با تنش‌های ژئوپلیتیکی بالا، بخشی از زیرساخت حیاتی، اعتماد عمومی و ثبات اقتصادی هستند. بنابراین حمله سایبری علیه بانک، فقط حمله به سرور یا نرم‌افزار نیست؛ حمله به اعتماد اجتماعی و کارکرد اقتصادی کشور است.
اشکال راهبردی اینجاست که ریسک ژئوپلیتیک در بسیاری از تحلیل‌های امنیتی بانک‌ها به‌عنوان یک ورودی رسمی دیده نشده است. پرسش اصلی نباید فقط این باشد که آیا Patch نصب شده یا فایروال فعال است؛ بلکه باید پرسید اگر یک عملیات سایبری هماهنگ علیه چند بانک، شرکت پرداخت یا تأمین‌کننده مشترک انجام شود، آیا خدمات حیاتی ادامه پیدا می‌کند؟
در این نگاه، زنجیره تأمین، شرکت‌های پیمانکار، Core Banking، دیتاسنترها، سوئیچ‌های پرداخت، پیام‌رسانی بین‌بانکی و حتی ارتباطات رسانه‌ای پس از حادثه، همگی بخشی از سطح حمله محسوب می‌شوند. ریسک اصلی فقط نفوذ نیست؛ بلکه اختلال هم‌زمان، فرسایش اعتماد عمومی، تأخیر در بازیابی و سرایت بحران به کل شبکه مالی است.
بنابراین بانک‌ها باید با مدل "فرض بر نفوذ" اداره شوند. رزمایش‌های منظم، سناریوهای جنگ سایبری، پشتیبان‌های ایزوله، پاسخ رسانه‌ای هماهنگ، ارزیابی مستقل امنیتی و مدیریت ریسک تأمین‌کنندگان باید بخشی از حکمرانی بانکی باشد.
امنیت بانکی در چنین محیطی یعنی تاب‌آوری ملی؛ یعنی توان ادامه خدمت، بازیابی سریع و حفظ اعتماد مردم حتی در شرایط بحران.
بخش اول: ریسک ژئوپلیتیک؛ حلقه مفقوده امنیت سایبری بانک‌ها
روزبه نوروزی
در نظام بانکی ایران، ریسک سایبری نباید صرفاً به‌عنوان یک مسئله فنی یا IT دیده شود. بانک‌ها در کشوری با تنش‌های ژئوپلیتیکی بالا، بخشی از زیرساخت حیاتی، اعتماد عمومی و ثبات اقتصادی هستند. بنابراین حمله سایبری علیه بانک، فقط حمله به سرور یا نرم‌افزار نیست؛ حمله به اعتماد اجتماعی و کارکرد اقتصادی کشور است.
اشکال راهبردی اینجاست که ریسک ژئوپلیتیک در بسیاری از تحلیل‌های امنیتی بانک‌ها به‌عنوان یک ورودی رسمی دیده نشده است. پرسش اصلی نباید فقط این باشد که آیا Patch نصب شده یا فایروال فعال است؛ بلکه باید پرسید اگر یک عملیات سایبری هماهنگ علیه چند بانک، شرکت پرداخت یا تأمین‌کننده مشترک انجام شود، آیا خدمات حیاتی ادامه پیدا می‌کند؟
در این نگاه، زنجیره تأمین، شرکت‌های پیمانکار، Core Banking، دیتاسنترها، سوئیچ‌های پرداخت، پیام‌رسانی بین‌بانکی و حتی ارتباطات رسانه‌ای پس از حادثه، همگی بخشی از سطح حمله محسوب می‌شوند. ریسک اصلی فقط نفوذ نیست؛ بلکه اختلال هم‌زمان، فرسایش اعتماد عمومی، تأخیر در بازیابی و سرایت بحران به کل شبکه مالی است.
بنابراین بانک‌ها باید با مدل "فرض بر نفوذ" اداره شوند. رزمایش‌های منظم، سناریوهای جنگ سایبری، پشتیبان‌های ایزوله، پاسخ رسانه‌ای هماهنگ، ارزیابی مستقل امنیتی و مدیریت ریسک تأمین‌کنندگان باید بخشی از حکمرانی بانکی باشد.
امنیت بانکی در چنین محیطی یعنی تاب‌آوری ملی؛ یعنی توان ادامه خدمت، بازیابی سریع و حفظ اعتماد مردم حتی در شرایط بحران.
👏6
سرعت مهاجمان از سرعت سازمان‌ها بیشتر است
نمودار حملات Log4Shell (Log4j) نشان می‌دهد که تنها چند ساعت پس از افشای یک آسیب‌پذیری، موج گسترده‌ای از سوءاستفاده آغاز میشود؛ از حدود ۴۰ هزار حمله در ۱۲ ساعت نخست تا بیش از ۸۳۰ هزار حمله در کمتر از سه روز. این واقعیت نشان می‌دهد که مهاجمان منتظر انتشار Patch یا تصمیم‌گیری سازمان‌ها نمی‌مانند.
در چنین شرایطی، نقش یک MSSP بسیار فراتر از مانیتورینگ SOC است. یک MSSP بالغ باید بلافاصله دارایی‌های آسیب‌پذیر را شناسایی کند، Ruleهای تشخیص را در SIEM، EDR و NDR به‌روزرسانی نماید، از Threat Intelligence برای پایش تهدیدها استفاده کند، Threat Hunting فعال انجام دهد، Patchها را بر اساس ریسک اولویت‌بندی کند و به‌صورت 24×7 رخدادها را پایش و مدیریت کند.
در این رویکرد، شرکت هامون تنها ارائه‌دهنده SOC نیست، بلکه شریک امنیتی سازمان است که فاصله بین افشای آسیب‌پذیری و اجرای اقدامات دفاعی را به حداقل می‌رساند. ارزش واقعی یک MSSP در تبدیل سریع اطلاعات تهدید به اقدامات عملی و کاهش ریسک پیش از موفقیت مهاجم است.
#MSSP #هامون
نمودار حملات Log4Shell (Log4j) نشان می‌دهد که تنها چند ساعت پس از افشای یک آسیب‌پذیری، موج گسترده‌ای از سوءاستفاده آغاز میشود؛ از حدود ۴۰ هزار حمله در ۱۲ ساعت نخست تا بیش از ۸۳۰ هزار حمله در کمتر از سه روز. این واقعیت نشان می‌دهد که مهاجمان منتظر انتشار Patch یا تصمیم‌گیری سازمان‌ها نمی‌مانند.
در چنین شرایطی، نقش یک MSSP بسیار فراتر از مانیتورینگ SOC است. یک MSSP بالغ باید بلافاصله دارایی‌های آسیب‌پذیر را شناسایی کند، Ruleهای تشخیص را در SIEM، EDR و NDR به‌روزرسانی نماید، از Threat Intelligence برای پایش تهدیدها استفاده کند، Threat Hunting فعال انجام دهد، Patchها را بر اساس ریسک اولویت‌بندی کند و به‌صورت 24×7 رخدادها را پایش و مدیریت کند.
در این رویکرد، شرکت هامون تنها ارائه‌دهنده SOC نیست، بلکه شریک امنیتی سازمان است که فاصله بین افشای آسیب‌پذیری و اجرای اقدامات دفاعی را به حداقل می‌رساند. ارزش واقعی یک MSSP در تبدیل سریع اطلاعات تهدید به اقدامات عملی و کاهش ریسک پیش از موفقیت مهاجم است.
#MSSP #هامون
❤4
آکادمی آموزش روزبه 📚
بنا به درخواست سازمان‌ها و علاقمندان این بار با یک دوره جدید از دوره های روز جهان واتس اپ و بله 09902858290
دوره Detection Engineering
سرفصل :
1. مبانی Threat Detection Engineering
2. رفتارشناسی مهاجمان و MITRE ATT&CK
3. بحثTelemetry و منابع داده امنیتی
4. طراحی Detectionهای رفتاری (Behavior-Based Detection)
5.مقوله Detection as Code و مدیریت Ruleها
6. بحث Correlation، Enrichment و Risk-Based Detection
7. اعتبارسنجی Detectionها (Detection Validation)
8. انجام Threat Hunting و توسعه Detection
9. بهینه‌سازی Detection و کاهش False Positive
10. معماری، بلوغ و راهبری Detection Engineering در SOC
**پکیج دوره شامل تعدادی آزمایشگاه عملی است که شما را برای ایفای نقش بعنوان مهندس تشخیص آماده می‌کند.
این دوره برای تحلیلگران SOC سطح متوسط تا پیشرفته و افرادی که قصد ورود به نقش Detection Engineer را دارند، مناسب است.
✅️چرا این رشته اهمیت پیدا کرده است؟
در SOCهای سنتی، تمرکز بر پاسخ به Alert بود؛ اما در SOCهای مدرن، سؤال اصلی این است:
چه کسی Alertها را طراحی می‌کند؟
این مسئولیت بر عهده Detection Engineer است. او تعیین می‌کند چه داده‌ای جمع‌آوری شود، چه رفتارهایی شناسایی شوند، چگونه False Positive کاهش یابد و چگونه پوشش تشخیص (Detection Coverage) در برابر تکنیک‌های MITRE ATT&CK سنجیده شود.
ثبت نام شخصی و سازمانی از طریق بله و واتس اپ 09902857290 شرکت هامون و آکادمی روزبه
سرفصل :
1. مبانی Threat Detection Engineering
2. رفتارشناسی مهاجمان و MITRE ATT&CK
3. بحثTelemetry و منابع داده امنیتی
4. طراحی Detectionهای رفتاری (Behavior-Based Detection)
5.مقوله Detection as Code و مدیریت Ruleها
6. بحث Correlation، Enrichment و Risk-Based Detection
7. اعتبارسنجی Detectionها (Detection Validation)
8. انجام Threat Hunting و توسعه Detection
9. بهینه‌سازی Detection و کاهش False Positive
10. معماری، بلوغ و راهبری Detection Engineering در SOC
**پکیج دوره شامل تعدادی آزمایشگاه عملی است که شما را برای ایفای نقش بعنوان مهندس تشخیص آماده می‌کند.
این دوره برای تحلیلگران SOC سطح متوسط تا پیشرفته و افرادی که قصد ورود به نقش Detection Engineer را دارند، مناسب است.
✅️چرا این رشته اهمیت پیدا کرده است؟
در SOCهای سنتی، تمرکز بر پاسخ به Alert بود؛ اما در SOCهای مدرن، سؤال اصلی این است:
چه کسی Alertها را طراحی می‌کند؟
این مسئولیت بر عهده Detection Engineer است. او تعیین می‌کند چه داده‌ای جمع‌آوری شود، چه رفتارهایی شناسایی شوند، چگونه False Positive کاهش یابد و چگونه پوشش تشخیص (Detection Coverage) در برابر تکنیک‌های MITRE ATT&CK سنجیده شود.
ثبت نام شخصی و سازمانی از طریق بله و واتس اپ 09902857290 شرکت هامون و آکادمی روزبه
👏3
آکادمی آموزش روزبه 📚
دوره Detection Engineering سرفصل : 1. مبانی Threat Detection Engineering 2. رفتارشناسی مهاجمان و MITRE ATT&CK 3. بحثTelemetry و منابع داده امنیتی 4. طراحی Detectionهای رفتاری (Behavior-Based Detection) 5.مقوله Detection as Code و مدیریت Ruleها 6. …
آشنایی با مهندس کشف؛ از Rule نویسی تا معماری قابلیت تشخیص
شغلی با تقاضای جهانی
نقش Detection Engineer در دنیا بسیار پرتقاضا شده، اما هنوز نسبت به نقش‌هایی مثل SOC Analyst یا Penetration Tester کمتر شناخته‌شده است. دلیل رشد آن روشن است: سازمان‌ها فهمیده‌اند داشتن SIEM، EDR یا XDR به‌تنهایی کافی نیست؛ باید کسی باشد که داده‌ها، تهدیدها، رفتار مهاجم و منطق کشف را به هم وصل کند.
این نقش به‌صورت جدی از حدود دهه ۲۰۱۰ و با رشد SIEM، MITRE ATT&CK، Threat Hunting و Detection-as-Code شکل گرفت، اما از حدود ۲۰۲۰ به بعد به یک عنوان شغلی مستقل تبدیل شد. امروز شرکت‌هایی مثل Splunk، Elastic و بسیاری از SOCهای پیشرفته، Detection Engineering را یک قابلیت کلیدی در عملیات امنیت می‌دانند. Splunk آن را فرایند طراحی، ساخت و تنظیم منطق کشف تهدید تعریف می‌کند و SANS نیز در سال‌های اخیر گزارش‌های اختصاصی درباره بلوغ این حوزه منتشر کرده است.
تقاضای جهانی این نقش بالاست، چون حملات مدرن دیگر با Alertهای آماده کشف نمی‌شوند. بازار به افرادی نیاز دارد که بتوانند Telemetry مناسب طراحی کنند، شکاف‌های Visibility را پیدا کنند، Ruleهای دقیق بسازند، False Positive را کاهش دهند و کشف را به رفتار واقعی مهاجم متصل کنند. حتی آگهی‌های شغلی جدید Detection Engineer را مسئول ساخت Detection Pipeline، بهبود کیفیت داده و تولید کشف‌های قابل اعتماد می‌دانند.
به بیان ساده، مهندس کشف از دل SOC، Threat Hunting و SIEM Engineering متولد شد؛ اما امروز خودش یک تخصص مستقل است. آینده SOC متعلق به کسانی است که فقط Alert نمی‌بینند، بلکه قابلیت دیدن تهدید را طراحی می‌کنند.
✅مهندسی کشف را برای اولین بار در ایران در آکادمی روزبه بیاموزید
شغلی با تقاضای جهانی
نقش Detection Engineer در دنیا بسیار پرتقاضا شده، اما هنوز نسبت به نقش‌هایی مثل SOC Analyst یا Penetration Tester کمتر شناخته‌شده است. دلیل رشد آن روشن است: سازمان‌ها فهمیده‌اند داشتن SIEM، EDR یا XDR به‌تنهایی کافی نیست؛ باید کسی باشد که داده‌ها، تهدیدها، رفتار مهاجم و منطق کشف را به هم وصل کند.
این نقش به‌صورت جدی از حدود دهه ۲۰۱۰ و با رشد SIEM، MITRE ATT&CK، Threat Hunting و Detection-as-Code شکل گرفت، اما از حدود ۲۰۲۰ به بعد به یک عنوان شغلی مستقل تبدیل شد. امروز شرکت‌هایی مثل Splunk، Elastic و بسیاری از SOCهای پیشرفته، Detection Engineering را یک قابلیت کلیدی در عملیات امنیت می‌دانند. Splunk آن را فرایند طراحی، ساخت و تنظیم منطق کشف تهدید تعریف می‌کند و SANS نیز در سال‌های اخیر گزارش‌های اختصاصی درباره بلوغ این حوزه منتشر کرده است.
تقاضای جهانی این نقش بالاست، چون حملات مدرن دیگر با Alertهای آماده کشف نمی‌شوند. بازار به افرادی نیاز دارد که بتوانند Telemetry مناسب طراحی کنند، شکاف‌های Visibility را پیدا کنند، Ruleهای دقیق بسازند، False Positive را کاهش دهند و کشف را به رفتار واقعی مهاجم متصل کنند. حتی آگهی‌های شغلی جدید Detection Engineer را مسئول ساخت Detection Pipeline، بهبود کیفیت داده و تولید کشف‌های قابل اعتماد می‌دانند.
به بیان ساده، مهندس کشف از دل SOC، Threat Hunting و SIEM Engineering متولد شد؛ اما امروز خودش یک تخصص مستقل است. آینده SOC متعلق به کسانی است که فقط Alert نمی‌بینند، بلکه قابلیت دیدن تهدید را طراحی می‌کنند.
✅مهندسی کشف را برای اولین بار در ایران در آکادمی روزبه بیاموزید
👍3❤2
اطلاعیه دوره مهندسی کشف که منتشر شد، دوستان زیادی در مورد این درس و رشته اظهار بی اطلاعی میکردند .
با توجه به جدید بودن رشته و نیاز ایران ، تصمیم گرفتم با ذکر مثال این گرایش رو توضیح بدم و تفاوت نقش اون رو هم با لایه های نقش ها ( لایه ۱ تا ۳) در SOC شرح بدم
امیدوارم در این زمانه ی اسکرول!! آنقدر فرصت داشته باشید که مقاله که بسیار جامع نوشته شده رو به دقت در لینک زیر بخونید
https://vrgl.ir/fJfJG
**پی نوشت: منظور از مهندسی کشف یا مهندسی تشخیص ، Threat Detection Engineering است
با توجه به جدید بودن رشته و نیاز ایران ، تصمیم گرفتم با ذکر مثال این گرایش رو توضیح بدم و تفاوت نقش اون رو هم با لایه های نقش ها ( لایه ۱ تا ۳) در SOC شرح بدم
امیدوارم در این زمانه ی اسکرول!! آنقدر فرصت داشته باشید که مقاله که بسیار جامع نوشته شده رو به دقت در لینک زیر بخونید
https://vrgl.ir/fJfJG
**پی نوشت: منظور از مهندسی کشف یا مهندسی تشخیص ، Threat Detection Engineering است
ویرگول
آشنایی با رشته مهندسی کشف تهدید - ویرگول
درس Detection Engineering از CVE-2018-8440؛ چرا ALPC مهم‌تر از آن چیزی است که فکر می‌کنیم؟وقتی از مکانیزم‌های ارتباط بین پردازش‌ها (IPC) در…
👍8❤2
بدلیل شرایط در این هفته ، کلاس CISSP از پنج شنبه آینده شروع میشود
❤2🔥1
اگر تعداد پستهایم در این تعطیلات کم است ،درگیر به روزرسانی متریال های دوره جدید CISSP هستم .
انشالله پنج شنبه آینده با یک دوره و کلاس به روز شروع خواهیم کرد .
CISSP with updated content for Iranian aroud the world .
#فقط_با_علم رشد خواهیم کرد
انشالله پنج شنبه آینده با یک دوره و کلاس به روز شروع خواهیم کرد .
CISSP with updated content for Iranian aroud the world .
#فقط_با_علم رشد خواهیم کرد
💯5
چرا CISSP فقط یک دوره مدیریتی نیست؟
بسیاری از متخصصان فنی تصور می‌کنند CISSP دوره‌ای برای مدیران است و ارتباط چندانی با کارهای عملیاتی ندارد. اما تجربه ۱۶ سال تدریس این دوره و برگزاری ۸۰ دوره آموزشی، چیز دیگری را به من نشان داده است.
بزرگ‌ترین دستاورد CISSP افزایش حجم دانش نیست؛ بلکه تغییر شیوه تفکر است.
یک مهندس امنیت معمولاً روی ابزار، فناوری و حل یک مسئله فنی تمرکز می‌کند؛ اما CISSP به او می‌آموزد که هر فناوری را در بستر معماری کلان سازمان ببیند. بعد از این دوره، Firewall، EDR، SIEM، IAM یا Cloud دیگر ابزارهای جداگانه نیستند، بلکه اجزای یک سامانه یکپارچه برای مدیریت ریسک هستند.
دوره CISSP به شما یاد می‌دهد به‌جای اینکه فقط بپرسید چگونه این حمله را متوقف کنم؟، این سؤال را مطرح کنید که چرا معماری، فرآیند یا تصمیم‌های سازمانی اجازه وقوع این حمله را داده‌اند؟ این تغییر نگاه، همان چیزی است که یک کارشناس فنی را به یک معمار، مشاور یا رهبر امنیت تبدیل می‌کند.
✅به همین دلیل، اگر قصد دارید سال‌ها در امنیت سایبری رشد کنید، مهم‌ترین سرمایه‌ای که از CISSP به دست می‌آورید یک مدرک نیست؛ یک مدل ذهنی جدید برای تحلیل، تصمیم‌گیری و طراحی امنیت در مقیاس سازمانی است.
بسیاری از متخصصان فنی تصور می‌کنند CISSP دوره‌ای برای مدیران است و ارتباط چندانی با کارهای عملیاتی ندارد. اما تجربه ۱۶ سال تدریس این دوره و برگزاری ۸۰ دوره آموزشی، چیز دیگری را به من نشان داده است.
بزرگ‌ترین دستاورد CISSP افزایش حجم دانش نیست؛ بلکه تغییر شیوه تفکر است.
یک مهندس امنیت معمولاً روی ابزار، فناوری و حل یک مسئله فنی تمرکز می‌کند؛ اما CISSP به او می‌آموزد که هر فناوری را در بستر معماری کلان سازمان ببیند. بعد از این دوره، Firewall، EDR، SIEM، IAM یا Cloud دیگر ابزارهای جداگانه نیستند، بلکه اجزای یک سامانه یکپارچه برای مدیریت ریسک هستند.
دوره CISSP به شما یاد می‌دهد به‌جای اینکه فقط بپرسید چگونه این حمله را متوقف کنم؟، این سؤال را مطرح کنید که چرا معماری، فرآیند یا تصمیم‌های سازمانی اجازه وقوع این حمله را داده‌اند؟ این تغییر نگاه، همان چیزی است که یک کارشناس فنی را به یک معمار، مشاور یا رهبر امنیت تبدیل می‌کند.
✅به همین دلیل، اگر قصد دارید سال‌ها در امنیت سایبری رشد کنید، مهم‌ترین سرمایه‌ای که از CISSP به دست می‌آورید یک مدرک نیست؛ یک مدل ذهنی جدید برای تحلیل، تصمیم‌گیری و طراحی امنیت در مقیاس سازمانی است.
👏3🤗1
آنتی تمپرینگ Anti-Tamper در ویندوز و EDR
دانشی از CISSP به روز به همراه #تجربه عملیاتی در سازمان حیاتی
روزبه نوروزی
مطالب ترم جدید CISSP رو آماده میکردم گفتم بخشی رو اینجا به روز بگذارم
نگاهی به آنتی تمپرینگ یعنی محافظت ویندوز از برنامه های درحال اجرا چیزی چون EDR. این قابلیت نتیجه همکاری سیستم‌عامل و محصول EDR است.
ویندوز چند قابلیت مهم در اختیار EDRها قرار می‌دهد:
مقوله Protected Process Light (PPL): اجازه می‌دهد برخی سرویس‌های امنیتی با سطح حفاظت بالاتری اجرا شوند تا فرآیندهای عادی نتوانند آن‌ها را متوقف یا دستکاری کنند.
بحث Kernel Patch Protection (PatchGuard): از دستکاری غیرمجاز هسته ویندوز جلوگیری می‌کند و مانع بسیاری از حملات کرنلی علیه EDR میشود.
قابلیت Virtualization-Based Security (VBS) و Hypervisor-Protected Code Integrity (HVCI): از یکپارچگی کد و حافظه محافظت کرده و اجرای کدهای غیرمجاز در سطح کرنل را سخت‌تر می‌کنند.
مقوله Code Integrity (CI) و Driver Signature Enforcement: فقط درایورهای معتبر و امضاشده را بارگذاری می‌کنند و مانع نصب بسیاری از درایورهای مخرب می‌شوند.
توانایی Windows Defender Tamper Protection: برای محافظت از خودِ Microsoft Defender طراحی شده و نمونه‌ای از استفاده مایکروسافت از همین زیرساخت‌هاست.
با این حال، این امکانات به‌تنهایی کافی نیستند. هر EDR باید مکانیزم Anti-Tamper اختصاصی خود را نیز پیاده‌سازی کند؛ مانند محافظت از سرویس‌ها، جلوگیری از حذف درایورها، حفاظت از فایل‌ها و کلیدهای رجیستری، اعتبارسنجی یکپارچگی (Integrity Check)، Self-Defense و بازیابی خودکار مؤلفه‌های غیرفعال‌شده.
از دیدگاه معماری، می‌توان گفت ویندوز نقش "زیرساخت امنیتی" را دارد و EDR نقش "استفاده‌کننده از این زیرساخت" را. هرچه EDR بهتر از قابلیت‌هایی مانند PPL، VBS و Code Integrity استفاده کند، مقاومت آن در برابر Process Tampering و تلاش برای غیرفعال‌سازی بیشتر خواهد بود.
#تجربه
در یکی از مشتریان شرکت #هامون که خدمت MSSP ارائه میدهیم بحث دور زدن EDR رو هم جزو خدمات ارائه کردیم . نتیجه دور خوردن EDR بود
در فاز اول تنظیمات ویندوز که در فوق اشاره کردم را اعمال کردیم تیم قرمز با همان تکنیک اولیه موفق به کشتن Agent محصول EDR نشد در مرحله بعد با تغییر تکنیک؛ تیم قرمز توانست دوباره EDR را دور بزند این بار در مکاتبه با وندور EDR توانستیم راهکار مقاوم سازی EDR را پیاده و محیط را امن کنیم.
✅️علم و کتاب CISSP و 🔆تجربیاتی از این دست ، همه در کلاس پنج شنبه ۲۵ تیرماه
واتس اپ و بله 09902857290
#MSSP #هامون #EDR #CISSP
#آکادمی_روزبه
دانشی از CISSP به روز به همراه #تجربه عملیاتی در سازمان حیاتی
روزبه نوروزی
مطالب ترم جدید CISSP رو آماده میکردم گفتم بخشی رو اینجا به روز بگذارم
نگاهی به آنتی تمپرینگ یعنی محافظت ویندوز از برنامه های درحال اجرا چیزی چون EDR. این قابلیت نتیجه همکاری سیستم‌عامل و محصول EDR است.
ویندوز چند قابلیت مهم در اختیار EDRها قرار می‌دهد:
مقوله Protected Process Light (PPL): اجازه می‌دهد برخی سرویس‌های امنیتی با سطح حفاظت بالاتری اجرا شوند تا فرآیندهای عادی نتوانند آن‌ها را متوقف یا دستکاری کنند.
بحث Kernel Patch Protection (PatchGuard): از دستکاری غیرمجاز هسته ویندوز جلوگیری می‌کند و مانع بسیاری از حملات کرنلی علیه EDR میشود.
قابلیت Virtualization-Based Security (VBS) و Hypervisor-Protected Code Integrity (HVCI): از یکپارچگی کد و حافظه محافظت کرده و اجرای کدهای غیرمجاز در سطح کرنل را سخت‌تر می‌کنند.
مقوله Code Integrity (CI) و Driver Signature Enforcement: فقط درایورهای معتبر و امضاشده را بارگذاری می‌کنند و مانع نصب بسیاری از درایورهای مخرب می‌شوند.
توانایی Windows Defender Tamper Protection: برای محافظت از خودِ Microsoft Defender طراحی شده و نمونه‌ای از استفاده مایکروسافت از همین زیرساخت‌هاست.
با این حال، این امکانات به‌تنهایی کافی نیستند. هر EDR باید مکانیزم Anti-Tamper اختصاصی خود را نیز پیاده‌سازی کند؛ مانند محافظت از سرویس‌ها، جلوگیری از حذف درایورها، حفاظت از فایل‌ها و کلیدهای رجیستری، اعتبارسنجی یکپارچگی (Integrity Check)، Self-Defense و بازیابی خودکار مؤلفه‌های غیرفعال‌شده.
از دیدگاه معماری، می‌توان گفت ویندوز نقش "زیرساخت امنیتی" را دارد و EDR نقش "استفاده‌کننده از این زیرساخت" را. هرچه EDR بهتر از قابلیت‌هایی مانند PPL، VBS و Code Integrity استفاده کند، مقاومت آن در برابر Process Tampering و تلاش برای غیرفعال‌سازی بیشتر خواهد بود.
#تجربه
در یکی از مشتریان شرکت #هامون که خدمت MSSP ارائه میدهیم بحث دور زدن EDR رو هم جزو خدمات ارائه کردیم . نتیجه دور خوردن EDR بود
در فاز اول تنظیمات ویندوز که در فوق اشاره کردم را اعمال کردیم تیم قرمز با همان تکنیک اولیه موفق به کشتن Agent محصول EDR نشد در مرحله بعد با تغییر تکنیک؛ تیم قرمز توانست دوباره EDR را دور بزند این بار در مکاتبه با وندور EDR توانستیم راهکار مقاوم سازی EDR را پیاده و محیط را امن کنیم.
✅️علم و کتاب CISSP و 🔆تجربیاتی از این دست ، همه در کلاس پنج شنبه ۲۵ تیرماه
واتس اپ و بله 09902857290
#MSSP #هامون #EDR #CISSP
#آکادمی_روزبه
❤3💯2
دوره CISSP برای چه کسانی مناسب است؟
✅️متخصصان امنیت سایبری با چند سال سابقه که می‌خواهند از نقش صرفاً فنی به سمت معماری، مدیریت یا مشاوره حرکت کنند.
✅️مهندسان SOC، Blue Team، Red Team و Threat Hunter که می‌خواهند تصویر کلان امنیت سازمان را درک کنند.
✅️مدیران امنیت اطلاعات، CISOها و سرپرستان تیم‌های امنیتی که مسئول تصمیم‌گیری و راهبری امنیت هستند.
✅️معماران امنیت (Security Architect) و مشاوران امنیت که باید راهکارهای امنیتی را طراحی و ارزیابی کنند.
✅️متخصصانی که قصد فعالیت در سازمان‌های بزرگ، زیرساخت‌های حیاتی یا شرکت‌های بین‌المللی را دارند.
✅️افرادی که علاوه بر یادگیری، به دنبال کسب یکی از معتبرترین مدارک حرفه‌ای امنیت اطلاعات در جهان هستند.
دوره CISSP برای چه کسانی مناسب نیست؟
🔴افرادی که به‌تازگی وارد حوزه امنیت سایبری شده‌اند و هنوز تجربه عملی کافی ندارند.
🔴کسانی که فقط به دنبال آموزش ابزارهای هک، اکسپلویت یا کار عملی با ابزارهای Offensive Security هستند.
🔴افرادی که انتظار دارند دوره صرفاً آموزش فنی، دستورات لینوکس یا کار با محصولات امنیتی باشد.
🔴کسانی که علاقه‌ای به مباحث مدیریت ریسک، معماری امنیت، حاکمیت و فرآیندهای سازمانی ندارند.
🔴افرادی که صرفاً برای گرفتن یک مدرک بدون مطالعه عمیق و تغییر نگرش وارد دوره می‌شوند.
🔴کسانی که مسیر شغلی خود را فقط در اجرای عملیات فنی روزانه می‌بینند و قصد توسعه به نقش‌های ارشد، معماری یا مدیریتی را ندارند.
🟢در یک جمله می‌توان گفت:
دوره CISSP برای کسانی است که می‌خواهند «تفکر امنیتی» را یاد بگیرند، نه فقط «ابزارهای امنیتی» را.
✅️متخصصان امنیت سایبری با چند سال سابقه که می‌خواهند از نقش صرفاً فنی به سمت معماری، مدیریت یا مشاوره حرکت کنند.
✅️مهندسان SOC، Blue Team، Red Team و Threat Hunter که می‌خواهند تصویر کلان امنیت سازمان را درک کنند.
✅️مدیران امنیت اطلاعات، CISOها و سرپرستان تیم‌های امنیتی که مسئول تصمیم‌گیری و راهبری امنیت هستند.
✅️معماران امنیت (Security Architect) و مشاوران امنیت که باید راهکارهای امنیتی را طراحی و ارزیابی کنند.
✅️متخصصانی که قصد فعالیت در سازمان‌های بزرگ، زیرساخت‌های حیاتی یا شرکت‌های بین‌المللی را دارند.
✅️افرادی که علاوه بر یادگیری، به دنبال کسب یکی از معتبرترین مدارک حرفه‌ای امنیت اطلاعات در جهان هستند.
دوره CISSP برای چه کسانی مناسب نیست؟
🔴افرادی که به‌تازگی وارد حوزه امنیت سایبری شده‌اند و هنوز تجربه عملی کافی ندارند.
🔴کسانی که فقط به دنبال آموزش ابزارهای هک، اکسپلویت یا کار عملی با ابزارهای Offensive Security هستند.
🔴افرادی که انتظار دارند دوره صرفاً آموزش فنی، دستورات لینوکس یا کار با محصولات امنیتی باشد.
🔴کسانی که علاقه‌ای به مباحث مدیریت ریسک، معماری امنیت، حاکمیت و فرآیندهای سازمانی ندارند.
🔴افرادی که صرفاً برای گرفتن یک مدرک بدون مطالعه عمیق و تغییر نگرش وارد دوره می‌شوند.
🔴کسانی که مسیر شغلی خود را فقط در اجرای عملیات فنی روزانه می‌بینند و قصد توسعه به نقش‌های ارشد، معماری یا مدیریتی را ندارند.
🟢در یک جمله می‌توان گفت:
دوره CISSP برای کسانی است که می‌خواهند «تفکر امنیتی» را یاد بگیرند، نه فقط «ابزارهای امنیتی» را.
💯8❤1
پاشنه آشیل راه‌اندازی یک MSSP؛ فناوری مهم است، اما فرآیند مهم‌تر است
راه‌اندازی یک Managed Security Service Provider (MSSP) تنها به خرید SIEM، EDR یا استخدام تحلیلگران SOC محدود نمی‌شود. تجربه بسیاری از ارائه‌دهندگان خدمات امنیتی نشان می‌دهد که شکست یک MSSP معمولاً نه به دلیل ضعف فناوری، بلکه به دلیل ضعف در فرآیندها، مدل عملیاتی و مدیریت خدمات رخ می‌دهد.
یکی از مهم‌ترین چالش‌ها، نبود استانداردسازی خدمات است. اگر برای هر مشتری فرآیندها، قوانین همبستگی (Correlation Rules)، داشبوردها و گزارش‌ها از ابتدا طراحی شوند، هزینه ارائه خدمات به‌شدت افزایش یافته و مقیاس‌پذیری از بین می‌رود. چالش دیگر، تعریف نادرست SLA است. وعده زمان پاسخ غیرواقعی یا پوشش ۲۴×۷ بدون ظرفیت کافی، به‌سرعت باعث نارضایتی مشتریان خواهد شد.
از سوی دیگر، کیفیت خدمات MSSP مستقیماً به کیفیت داده‌های ورودی وابسته است. جمع‌آوری ناقص لاگ‌ها، نبود Visibility کافی و عدم یکپارچگی منابع اطلاعاتی، باعث میشود حتی بهترین تحلیلگران نیز نتوانند تهدیدها را به‌درستی شناسایی کنند.
در نهایت، موفقیت یک MSSP وابسته به سه عامل کلیدی است: افراد (People)، فرآیندها (Process) و فناوری (Technology). بسیاری از سازمان‌ها سرمایه‌گذاری خود را بر فناوری متمرکز می‌کنند، در حالی که مزیت رقابتی واقعی از طراحی فرآیندهای استاندارد، اتوماسیون عملیات امنیت و ایجاد یک مدل خدمات مقیاس‌پذیر به دست می‌آید. یک MSSP موفق، پیش از آنکه یک شرکت فناوری باشد، یک سازمان خدمات‌محور با فرآیندهای بالغ و قابل تکرار است.
Www.Haumoun.com
#MSSP #هامون
راه‌اندازی یک Managed Security Service Provider (MSSP) تنها به خرید SIEM، EDR یا استخدام تحلیلگران SOC محدود نمی‌شود. تجربه بسیاری از ارائه‌دهندگان خدمات امنیتی نشان می‌دهد که شکست یک MSSP معمولاً نه به دلیل ضعف فناوری، بلکه به دلیل ضعف در فرآیندها، مدل عملیاتی و مدیریت خدمات رخ می‌دهد.
یکی از مهم‌ترین چالش‌ها، نبود استانداردسازی خدمات است. اگر برای هر مشتری فرآیندها، قوانین همبستگی (Correlation Rules)، داشبوردها و گزارش‌ها از ابتدا طراحی شوند، هزینه ارائه خدمات به‌شدت افزایش یافته و مقیاس‌پذیری از بین می‌رود. چالش دیگر، تعریف نادرست SLA است. وعده زمان پاسخ غیرواقعی یا پوشش ۲۴×۷ بدون ظرفیت کافی، به‌سرعت باعث نارضایتی مشتریان خواهد شد.
از سوی دیگر، کیفیت خدمات MSSP مستقیماً به کیفیت داده‌های ورودی وابسته است. جمع‌آوری ناقص لاگ‌ها، نبود Visibility کافی و عدم یکپارچگی منابع اطلاعاتی، باعث میشود حتی بهترین تحلیلگران نیز نتوانند تهدیدها را به‌درستی شناسایی کنند.
در نهایت، موفقیت یک MSSP وابسته به سه عامل کلیدی است: افراد (People)، فرآیندها (Process) و فناوری (Technology). بسیاری از سازمان‌ها سرمایه‌گذاری خود را بر فناوری متمرکز می‌کنند، در حالی که مزیت رقابتی واقعی از طراحی فرآیندهای استاندارد، اتوماسیون عملیات امنیت و ایجاد یک مدل خدمات مقیاس‌پذیر به دست می‌آید. یک MSSP موفق، پیش از آنکه یک شرکت فناوری باشد، یک سازمان خدمات‌محور با فرآیندهای بالغ و قابل تکرار است.
Www.Haumoun.com
#MSSP #هامون
👍7👏3
لینکدین آکادمی روزبه
مطالب علمی از پایه تا پیشرفته
دنبال کنید
https://www.linkedin.com/posts/roozbehacademy_%D8%A7%D9%86%D8%AC%D8%A7%D9%85-ssl-pinning-%D8%B3%D8%AF%DB%8C-%D9%85%D8%A4%D8%AB%D8%B1-%D8%AF%D8%B1-%D8%A8%D8%B1%D8%A7%D8%A8%D8%B1-%D8%B4%D9%86%D9%88%D8%AF-activity-7486331367992156161-RI8B?utm_source=share&utm_medium=member_android&rcm=ACoAAAoOfTcB5k1E_hg69jDwmxkGWzsBxqx6B9s
مطالب علمی از پایه تا پیشرفته
دنبال کنید
https://www.linkedin.com/posts/roozbehacademy_%D8%A7%D9%86%D8%AC%D8%A7%D9%85-ssl-pinning-%D8%B3%D8%AF%DB%8C-%D9%85%D8%A4%D8%AB%D8%B1-%D8%AF%D8%B1-%D8%A8%D8%B1%D8%A7%D8%A8%D8%B1-%D8%B4%D9%86%D9%88%D8%AF-activity-7486331367992156161-RI8B?utm_source=share&utm_medium=member_android&rcm=ACoAAAoOfTcB5k1E_hg69jDwmxkGWzsBxqx6B9s
LinkedIn
انجام SSL Pinning؛ سدی مؤثر در برابر شنود ارتباطات رمزنگاری‌شده
یکی از مهم‌ترین تهدیدها برای اپلیکیشن‌های موبایل، حملات Man-in…
یکی از مهم‌ترین تهدیدها برای اپلیکیشن‌های موبایل، حملات Man-in…
انجام SSL Pinning؛ سدی مؤثر در برابر شنود ارتباطات رمزنگاری‌شده
یکی از مهم‌ترین تهدیدها برای اپلیکیشن‌های موبایل، حملات Man-in-the-Middle (MITM) است؛ حملاتی که در آن مهاجم تلاش می‌کند ارتباط رمزنگاری‌شده بین کاربر و سرور را رهگیری یا دستکاری کند. SSL Pinning…
یکی از مهم‌ترین تهدیدها برای اپلیکیشن‌های موبایل، حملات Man-in-the-Middle (MITM) است؛ حملاتی که در آن مهاجم تلاش می‌کند ارتباط رمزنگاری‌شده بین کاربر و سرور را رهگیری یا دستکاری کند. SSL Pinning…
👍4👏1
بمب‌های الکترومغناطیسی و دیتاسنترها
این بمب ها و پدیده‌هایی مانند EMP (Electromagnetic Pulse) می‌توانند برای دیتاسنترها تهدید جدی ایجاد کنند، اما شدت اثر آن‌ها به نوع EMP، فاصله، توان منبع، میزان شیلدینگ، طراحی کابل‌کشی و سطح حفاظت زیرساخت بستگی دارد. برخلاف تخریب فیزیکی مستقیم، این تهدیدها عمدتاً با ایجاد ولتاژها و جریان‌های القایی در مدارها، کابل‌ها و سامانه‌های قدرت عمل می‌کنند.
مهم‌ترین ریسک‌ها
- آسیب به تجهیزات الکترونیکی حساس: سرورها، کنترلرهای ذخیره‌سازی، روترها، سوئیچ‌ها، فایروال‌ها و سامانه‌های مدیریتی ممکن است در اثر اضافه‌ولتاژهای لحظه‌ای دچار اختلال یا خرابی شوند.
- اختلال در زیرساخت برق: UPS، تابلوهای توزیع، منابع تغذیه، سیستم‌های کنترل ژنراتور و تجهیزات حفاظتی ممکن است آسیب ببینند و باعث خاموشی گسترده شوند.
- اختلال در ذخیره‌سازی و دسترس‌پذیری داده: آسیب به کنترلرهای دیسک، قطع ناگهانی برق یا خاموشی کنترل‌نشده می‌تواند باعث خرابی فایل‌سیستم، از دست رفتن تراکنش‌های در حال انجام یا کاهش یکپارچگی داده شود.
- اختلال در ارتباطات: خود فیبر نوری در برابر میدان الکترومغناطیسی ذاتاً مقاوم است، اما تجهیزات اکتیو در دو سر لینک، مانند ترنسیورها، سوئیچ‌ها و روترها، همچنان آسیب‌پذیرند.
- اثر زنجیره‌ای در سرویس‌ها: حتی اگر همه تجهیزات مستقیماً آسیب نبینند، خرابی بخشی از برق، شبکه یا ذخیره‌سازی می‌تواند باعث توقف سرویس‌های حیاتی شود.
راهکارهای کاهش ریسک
برای کاهش این تهدید، دیتاسنترهای حساس معمولاً از ترکیبی از کنترل‌های فنی و معماری استفاده می‌کنند، از جمله:
- شیلدینگ الکترومغناطیسی در سطوح مختلف، از رک و اتاق تا فضاهای حفاظت‌شده
- فیلترهای EMI و تجهیزات Surge Protection روی خطوط برق، کنترل و ارتباطات
- طراحی صحیح زمین (Grounding) و هم‌بندی (Bonding)
- تفکیک جغرافیایی سایت پشتیبان (DR Site) برای جلوگیری از ازکارافتادگی هم‌زمان
- نسخه‌های پشتیبان آفلاین و Immutable
- افزونگی در برق، شبکه و ذخیره‌سازی
- برنامه بازیابی بحران و آزمون دوره‌ای سناریوهای ازکارافتادگی
نکته مهم
باید میان انواع مختلف EMP تفاوت قائل شد:
- بحث HEMP یا پالس الکترومغناطیسی ناشی از انفجار هسته‌ای در ارتفاع بالا، می‌تواند محدوده‌ای بسیار وسیع را تحت تأثیر قرار دهد.
- و EMP غیرهسته‌ای یا E-Bomb معمولاً برد و اثر محدودتری دارد و بیشتر برای اهداف مشخص و نزدیک مطرح است.
جمع‌بندی
در نتیجه، تهدید EMP برای دیتاسنترها واقعی است، اما میزان خطر آن نباید اغراق‌آمیز یا مطلق بیان شود. در عمل، میزان آسیب‌پذیری هر دیتاسنتر به سطح حفاظت الکتریکی، معماری زیرساخت، فاصله از منبع تهدید و آمادگی سازمان در بازیابی سرویس بستگی دارد.
**بخشی از درس کلاس CISSP
این بمب ها و پدیده‌هایی مانند EMP (Electromagnetic Pulse) می‌توانند برای دیتاسنترها تهدید جدی ایجاد کنند، اما شدت اثر آن‌ها به نوع EMP، فاصله، توان منبع، میزان شیلدینگ، طراحی کابل‌کشی و سطح حفاظت زیرساخت بستگی دارد. برخلاف تخریب فیزیکی مستقیم، این تهدیدها عمدتاً با ایجاد ولتاژها و جریان‌های القایی در مدارها، کابل‌ها و سامانه‌های قدرت عمل می‌کنند.
مهم‌ترین ریسک‌ها
- آسیب به تجهیزات الکترونیکی حساس: سرورها، کنترلرهای ذخیره‌سازی، روترها، سوئیچ‌ها، فایروال‌ها و سامانه‌های مدیریتی ممکن است در اثر اضافه‌ولتاژهای لحظه‌ای دچار اختلال یا خرابی شوند.
- اختلال در زیرساخت برق: UPS، تابلوهای توزیع، منابع تغذیه، سیستم‌های کنترل ژنراتور و تجهیزات حفاظتی ممکن است آسیب ببینند و باعث خاموشی گسترده شوند.
- اختلال در ذخیره‌سازی و دسترس‌پذیری داده: آسیب به کنترلرهای دیسک، قطع ناگهانی برق یا خاموشی کنترل‌نشده می‌تواند باعث خرابی فایل‌سیستم، از دست رفتن تراکنش‌های در حال انجام یا کاهش یکپارچگی داده شود.
- اختلال در ارتباطات: خود فیبر نوری در برابر میدان الکترومغناطیسی ذاتاً مقاوم است، اما تجهیزات اکتیو در دو سر لینک، مانند ترنسیورها، سوئیچ‌ها و روترها، همچنان آسیب‌پذیرند.
- اثر زنجیره‌ای در سرویس‌ها: حتی اگر همه تجهیزات مستقیماً آسیب نبینند، خرابی بخشی از برق، شبکه یا ذخیره‌سازی می‌تواند باعث توقف سرویس‌های حیاتی شود.
راهکارهای کاهش ریسک
برای کاهش این تهدید، دیتاسنترهای حساس معمولاً از ترکیبی از کنترل‌های فنی و معماری استفاده می‌کنند، از جمله:
- شیلدینگ الکترومغناطیسی در سطوح مختلف، از رک و اتاق تا فضاهای حفاظت‌شده
- فیلترهای EMI و تجهیزات Surge Protection روی خطوط برق، کنترل و ارتباطات
- طراحی صحیح زمین (Grounding) و هم‌بندی (Bonding)
- تفکیک جغرافیایی سایت پشتیبان (DR Site) برای جلوگیری از ازکارافتادگی هم‌زمان
- نسخه‌های پشتیبان آفلاین و Immutable
- افزونگی در برق، شبکه و ذخیره‌سازی
- برنامه بازیابی بحران و آزمون دوره‌ای سناریوهای ازکارافتادگی
نکته مهم
باید میان انواع مختلف EMP تفاوت قائل شد:
- بحث HEMP یا پالس الکترومغناطیسی ناشی از انفجار هسته‌ای در ارتفاع بالا، می‌تواند محدوده‌ای بسیار وسیع را تحت تأثیر قرار دهد.
- و EMP غیرهسته‌ای یا E-Bomb معمولاً برد و اثر محدودتری دارد و بیشتر برای اهداف مشخص و نزدیک مطرح است.
جمع‌بندی
در نتیجه، تهدید EMP برای دیتاسنترها واقعی است، اما میزان خطر آن نباید اغراق‌آمیز یا مطلق بیان شود. در عمل، میزان آسیب‌پذیری هر دیتاسنتر به سطح حفاظت الکتریکی، معماری زیرساخت، فاصله از منبع تهدید و آمادگی سازمان در بازیابی سرویس بستگی دارد.
**بخشی از درس کلاس CISSP
❤3💯2👏1
برخی موارد حس میکنم حجم مطالب نسبت به فرصتی که در اختیار است بالا است .
لذا سعی میکنم با طراحی یک سناریو؛ چند مطلب را در قالب آن ارائه کنم تا بتوان مطالب را کامل انتقال داد
مرداد ماه ۱۴۰۵ #هامون
لذا سعی میکنم با طراحی یک سناریو؛ چند مطلب را در قالب آن ارائه کنم تا بتوان مطالب را کامل انتقال داد
مرداد ماه ۱۴۰۵ #هامون
❤4👏3
چرا باید فرض کنیم سازمان از قبل هک شده است؟
یکی از مهم‌ترین تغییرات نگرش در امنیت سایبری، پذیرش اصل Assume Breach یا «فرض نفوذ» است. این رویکرد بیان می‌کند که هیچ سازمانی نمی‌تواند با اطمینان کامل ادعا کند هرگز مورد نفوذ قرار نخواهد گرفت. مهاجمان از آسیب‌پذیری‌های ناشناخته، خطاهای انسانی، سوءاستفاده از دسترسی‌های مجاز و حملات زنجیره تأمین استفاده می‌کنند؛ بنابراین، معماری امنیت باید بر این فرض طراحی شود که مهاجم ممکن است هم‌اکنون در بخشی از شبکه حضور داشته باشد.
مزیت این طرز فکر آن است که تمرکز سازمان از پیشگیری صرف، به کشف سریع، محدودسازی خسارت و بازیابی مؤثر تغییر می‌کند. در چنین رویکردی، ثبت لاگ، مانیتورینگ مداوم، Threat Hunting، مدیریت هویت، اصل حداقل دسترسی، تقسیم‌بندی شبکه و برنامه‌های پاسخ به حادثه اهمیت بیشتری پیدا می‌کنند. هدف این نیست که نفوذ هرگز رخ ندهد، بلکه باید زمان شناسایی مهاجم و مدت پاسخ‌گویی به حداقل برسد.
این نگرش، پایه بسیاری از چارچوب‌های مدرن مانند Zero Trust و معماری‌های دفاعی امروزی است. سازمانی که با فرض نفوذ طراحی میشود، حتی در صورت موفقیت مهاجم نیز توانایی بیشتری برای کنترل حمله، جلوگیری از حرکت جانبی، حفاظت از دارایی‌های حیاتی و تداوم کسب‌وکار خواهد داشت. در دنیای امروز، آمادگی برای مواجهه با نفوذ، واقع‌بینانه‌تر از اتکا به تصور نفوذناپذیری است.
یکی از مهم‌ترین تغییرات نگرش در امنیت سایبری، پذیرش اصل Assume Breach یا «فرض نفوذ» است. این رویکرد بیان می‌کند که هیچ سازمانی نمی‌تواند با اطمینان کامل ادعا کند هرگز مورد نفوذ قرار نخواهد گرفت. مهاجمان از آسیب‌پذیری‌های ناشناخته، خطاهای انسانی، سوءاستفاده از دسترسی‌های مجاز و حملات زنجیره تأمین استفاده می‌کنند؛ بنابراین، معماری امنیت باید بر این فرض طراحی شود که مهاجم ممکن است هم‌اکنون در بخشی از شبکه حضور داشته باشد.
مزیت این طرز فکر آن است که تمرکز سازمان از پیشگیری صرف، به کشف سریع، محدودسازی خسارت و بازیابی مؤثر تغییر می‌کند. در چنین رویکردی، ثبت لاگ، مانیتورینگ مداوم، Threat Hunting، مدیریت هویت، اصل حداقل دسترسی، تقسیم‌بندی شبکه و برنامه‌های پاسخ به حادثه اهمیت بیشتری پیدا می‌کنند. هدف این نیست که نفوذ هرگز رخ ندهد، بلکه باید زمان شناسایی مهاجم و مدت پاسخ‌گویی به حداقل برسد.
این نگرش، پایه بسیاری از چارچوب‌های مدرن مانند Zero Trust و معماری‌های دفاعی امروزی است. سازمانی که با فرض نفوذ طراحی میشود، حتی در صورت موفقیت مهاجم نیز توانایی بیشتری برای کنترل حمله، جلوگیری از حرکت جانبی، حفاظت از دارایی‌های حیاتی و تداوم کسب‌وکار خواهد داشت. در دنیای امروز، آمادگی برای مواجهه با نفوذ، واقع‌بینانه‌تر از اتکا به تصور نفوذناپذیری است.
👏8
آکادمی آموزش روزبه 📚
چرا باید فرض کنیم سازمان از قبل هک شده است؟ یکی از مهم‌ترین تغییرات نگرش در امنیت سایبری، پذیرش اصل Assume Breach یا «فرض نفوذ» است. این رویکرد بیان می‌کند که هیچ سازمانی نمی‌تواند با اطمینان کامل ادعا کند هرگز مورد نفوذ قرار نخواهد گرفت. مهاجمان از آسیب‌پذیری‌های…
اگر بتوانید این جملات را در سازمانتان بین مدیران فناوری و امنیت جا بیاندازید بدانید چند پله رشد را شاهد خواهید بود ✅
⚡3
آکادمی آموزش روزبه 📚
Photo
معماری امنیت بر پایه زمان؛ نگاهی به مدل TBS در پیشگیری، کشف و پاسخ
در بسیاری از سازمان‌ها، موفقیت امنیت سایبری با تعداد تجهیزات امنیتی یا بودجه صرف‌شده سنجیده میشود؛ اما مدل Time-Based Security (TBS) دیدگاه متفاوتی ارائه می‌دهد. این مدل که توسط Winn Schwartau معرفی شده است، امنیت را بر اساس سه مؤلفه زمانی ارزیابی می‌کند: زمان لازم برای نفوذ (Protection Time)، زمان لازم برای کشف حمله (Detection Time) و زمان لازم برای پاسخ و مهار (Response Time).
اصل اساسی TBS این است که اگر مجموع زمان کشف (TTD) و زمان پاسخ (TTR) کمتر از زمان موردنیاز مهاجم برای دستیابی به هدف (TTC) باشد، سازمان شانس بالایی برای جلوگیری از موفقیت حمله خواهد داشت. در مقابل، اگر مهاجم بتواند پیش از شناسایی و واکنش مدافع به اهداف خود برسد، حتی پیشرفته‌ترین کنترل‌های امنیتی نیز ارزش عملیاتی خود را از دست می‌دهند.
بر همین اساس، معماری امنیت نباید تنها بر پیشگیری متمرکز باشد. استفاده از EDR، SIEM، NDR، سامانه‌های Threat Detection، شبکه‌های تقسیم‌بندی‌شده، حسگرهای رفتاری و فرآیندهای Incident Response باید به‌صورت هم‌زمان طراحی شوند تا زمان کشف و واکنش کاهش یابد. این رویکرد شباهت زیادی به امنیت فیزیکی دارد؛ همان‌گونه که یک گاوصندوق بدون آژیر، دوربین و نیروی واکنش سریع نمی‌تواند امنیت کامل ایجاد کند.
مدل TBS به مدیران امنیت کمک می‌کند تا سرمایه‌گذاری‌های خود را بر اساس شاخص‌های قابل اندازه‌گیری مانند Mean Time to Detect (MTTD) و Mean Time to Respond (MTTR) اولویت‌بندی کنند. در نهایت، تاب‌آوری سایبری نه با تعداد ابزارها، بلکه با توانایی سازمان در شکست دادن مهاجم در رقابت با زمان سنجیده میشود.
**دوره CISSP #آکادمی_روزبه و شرکت #هامون
در بسیاری از سازمان‌ها، موفقیت امنیت سایبری با تعداد تجهیزات امنیتی یا بودجه صرف‌شده سنجیده میشود؛ اما مدل Time-Based Security (TBS) دیدگاه متفاوتی ارائه می‌دهد. این مدل که توسط Winn Schwartau معرفی شده است، امنیت را بر اساس سه مؤلفه زمانی ارزیابی می‌کند: زمان لازم برای نفوذ (Protection Time)، زمان لازم برای کشف حمله (Detection Time) و زمان لازم برای پاسخ و مهار (Response Time).
اصل اساسی TBS این است که اگر مجموع زمان کشف (TTD) و زمان پاسخ (TTR) کمتر از زمان موردنیاز مهاجم برای دستیابی به هدف (TTC) باشد، سازمان شانس بالایی برای جلوگیری از موفقیت حمله خواهد داشت. در مقابل، اگر مهاجم بتواند پیش از شناسایی و واکنش مدافع به اهداف خود برسد، حتی پیشرفته‌ترین کنترل‌های امنیتی نیز ارزش عملیاتی خود را از دست می‌دهند.
بر همین اساس، معماری امنیت نباید تنها بر پیشگیری متمرکز باشد. استفاده از EDR، SIEM، NDR، سامانه‌های Threat Detection، شبکه‌های تقسیم‌بندی‌شده، حسگرهای رفتاری و فرآیندهای Incident Response باید به‌صورت هم‌زمان طراحی شوند تا زمان کشف و واکنش کاهش یابد. این رویکرد شباهت زیادی به امنیت فیزیکی دارد؛ همان‌گونه که یک گاوصندوق بدون آژیر، دوربین و نیروی واکنش سریع نمی‌تواند امنیت کامل ایجاد کند.
مدل TBS به مدیران امنیت کمک می‌کند تا سرمایه‌گذاری‌های خود را بر اساس شاخص‌های قابل اندازه‌گیری مانند Mean Time to Detect (MTTD) و Mean Time to Respond (MTTR) اولویت‌بندی کنند. در نهایت، تاب‌آوری سایبری نه با تعداد ابزارها، بلکه با توانایی سازمان در شکست دادن مهاجم در رقابت با زمان سنجیده میشود.
**دوره CISSP #آکادمی_روزبه و شرکت #هامون
👍6👏1