چقدر با حکمرانی داده آشنایی دارید ؟

#cybersecurity #datagovernance #cissp

https://www.cio.com/article/3521011/what-is-data-governance-a-best-practices-framework-for-managing-data-assets.html

نتیجه اجرای آزمایشی آزمون آنلاین مدرک عالی امنیت اطلاعات CISSP

 After two extensive pilot programs using the most stringent security protocols available, (ISC)² has concluded that online proctored exams do not satisfy its standards for security and integrity for exam administration.

#پکیج_ویژه_آمادگی_آزمون #CISSP
با سابقه صد درصد قبولی
با استاد روزبه دارای CISSP از سال 2012
واتس اپ 09902857289


https://blog.isc2.org/isc2_blog/2022/06/isc%C2%B2-concludes-online-proctored-exams-do-not-meet-exam-security-standards.html

همانطور که می‌دانیم، مایکروسافت در اقدامی شروع به بلاک کردن ماکرو ها در آفیس کرد تا بدینوسیله هکر ها کد های خود را از طریق آفیس به کامپیوتر های قربانی نرسانند

اما در لینک زیر بخوانیم جریان موش و گربه را !

راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند

#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.

✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر

واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/

آناتومی جاسوسی سایبری صنعتی

#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289

✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP

🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر

🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری

#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است

در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .

این مدرک در بسیاری از موقعیت های شغلی الزامی است

آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است

#CISSP #CISSPEXAM

مستند تهدیدات سایبری-فیزیکی در زیرساخت‌های حیاتی

#آکادمی_روزبه
#CISSP
#CISSPEXAM

تغییرات آوریل ۲۰۲۴ و پیشنهادی برای آماده شدن برای آزمون CISSP

#آکادمی_روزبه

https://www.linkedin.com/posts/flavioqueiroz_cissp-isc2-governance-activity-7177623935755182080-dsKE?utm_source=share&utm_medium=member_android

⚠️وقتی ویندوز علیه شما دستکاری می‌شود: تعییر پروفایل پاورشل
بحثی پیرامون مدل بلوغ SOC در دوره CISSP
#blueteam #cissp

برای مثال، در یک سناریوی واقعی، هکر می‌تواند تغییراتی در پروفایل پاورشِل (PowerShell Profiles)اعمال کند تا از کشف فعالیت‌های مخرب خود جلوگیری کند. این پروفایل‌ها فایل‌های اسکریپتی هستند که هنگام اجرای پاورشِل بارگذاری می‌شوند و می‌توانند برای تغییر تنظیمات و محیط پاورشِل استفاده شوند.

❇️مثال سناریوی مخرب:
هکر می‌تواند با اضافه کردن اسکریپتی به پروفایل پاورشِل، ردپاهای لاگ‌برداری یا فرمان‌های قبلی را حذف کند.

فایل‌های پروفایل پاورشِل:
پروفایل‌ها معمولاً در یکی از مسیرهای زیر قرار دارند:
- C:\Users\<UserName>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
- C:\Windows\System32\WindowsPowerShell\v1.0\profile.ps1

👈تغییر مخرب:
هکر می‌تواند کدی مانند زیر به پروفایل اضافه کند:

powershell
پاک کردن تاریخچه فرمان‌ها
Remove-Item -Path (Get-PSReadlineOption).HistorySavePath -Force
غیرفعال کردن تاریخچه برای استفاده‌های بعدی
Set-PSReadlineOption -HistorySaveStyle SaveNothing

پنهان کردن فرمان‌ها در لاگ‌های Event Viewer
$LogFile = "C:\Windows\System32\LogFiles\PowerShell.evtx"
Remove-Item -Path $LogFile -Force -ErrorAction SilentlyContinue


☣️اثرات:
1. پاک کردن تاریخچه دستورات: تمام دستورات اجرا شده در پاورشِل حذف می‌شوند.
2. غیرفعال کردن ثبت دستورات: تضمین می‌کند که تاریخچه دستورات جدید ثبت نشود.
3. حذف فایل‌های لاگ: فایل‌های لاگ مرتبط با پاورشِل از سیستم حذف می‌شوند.


✅️ نحوه تشخیص:
- بررسی تغییرات در فایل‌های پروفایل پاورشِل (مانند تغییر زمان آخرین ویرایش).
- استفاده از ابزارهای SIEM (مانند Splunk) برای شناسایی فعالیت‌های غیرمعمول.
- اجرای دستوری برای مشاهده پروفایل کاربر:
powershell
Get-Content $PROFILE

- استفاده از نرم‌افزارهای نظارتی برای جلوگیری از تغییر در فایل‌های پروفایل حساس.

🔰راهکارهای پیشگیرانه:
1. فعال کردن AppLocker یا WDAC:برای جلوگیری از اجرای پروفایل‌های غیرمجاز.
2. محدود کردن دسترسی به فایل‌های پروفایل: فقط کاربران مجاز بتوانند این فایل‌ها را تغییر دهند.
3. استفاده از مانیتورینگ پاورشِل:نظارت بر دستورات و فایل‌های پروفایل پاورشِل با ابزارهایی مانند Microsoft Defender for Endpoint.


** واتس اپ برای شرکت در دوره مدرک عالی امنیت CISSP:
09902857290

#cissp #cisspexam #cisspperp

بله یک شبه نمیتوان SOC کامل داشت.

#آکادمی_روزبه

ترجمه



امروز، چیزی کوچک از طریق پست رسید — اما وزنی دارد که فقط دارندگان CISSP واقعاً آن را درک می‌کنند.
این سنجاق کت (lapel pin) چیزی فراتر از یک مدرک را نشان می‌دهد. این یک یادآور بی‌صدای شب‌های طولانی، جلسات مطالعه بی‌وقفه، تمرین‌های بی‌پایان و تعهد به رعایت بالاترین استانداردها در حوزه امنیت سایبری است.

پوشیدن آن ( زدن به سینه )فقط مربوط به حروف نیست — بلکه مربوط به مسیر، رشد، و مسئولیتی است که با آن همراه است.

برای همه کسانی که هنوز در این مسیر هستند: ادامه بدهید. ارزشش را دارد، در هر قدم.

#CISSP #ISC2

(در تصویر پایین نیز سنجاق رسمی CISSP را روی کارت خوش‌آمدگویی ISC2 می‌بینیم که نوشته:
"Your journey begins here." یعنی: "سفر شما از اینجا آغاز می‌شود.")


#آکادمی_روزبه
مرکز تخصصی CISSP

آنتی تمپرینگ Anti-Tamper در ویندوز و EDR
دانشی از CISSP به روز به همراه #تجربه عملیاتی در سازمان حیاتی

روزبه نوروزی


مطالب ترم جدید CISSP رو آماده میکردم گفتم بخشی رو اینجا به روز بگذارم

نگاهی به آنتی تمپرینگ یعنی محافظت ویندوز از برنامه های درحال اجرا چیزی چون EDR. این قابلیت نتیجه همکاری سیستم‌عامل و محصول EDR است.

ویندوز چند قابلیت مهم در اختیار EDRها قرار می‌دهد:

مقوله Protected Process Light (PPL): اجازه می‌دهد برخی سرویس‌های امنیتی با سطح حفاظت بالاتری اجرا شوند تا فرآیندهای عادی نتوانند آن‌ها را متوقف یا دستکاری کنند.

بحث Kernel Patch Protection (PatchGuard): از دستکاری غیرمجاز هسته ویندوز جلوگیری می‌کند و مانع بسیاری از حملات کرنلی علیه EDR می‌شود.

قابلیت Virtualization-Based Security (VBS) و Hypervisor-Protected Code Integrity (HVCI): از یکپارچگی کد و حافظه محافظت کرده و اجرای کدهای غیرمجاز در سطح کرنل را سخت‌تر می‌کنند.

مقوله Code Integrity (CI) و Driver Signature Enforcement: فقط درایورهای معتبر و امضاشده را بارگذاری می‌کنند و مانع نصب بسیاری از درایورهای مخرب می‌شوند.

توانایی Windows Defender Tamper Protection: برای محافظت از خودِ Microsoft Defender طراحی شده و نمونه‌ای از استفاده مایکروسافت از همین زیرساخت‌هاست.


با این حال، این امکانات به‌تنهایی کافی نیستند. هر EDR باید مکانیزم Anti-Tamper اختصاصی خود را نیز پیاده‌سازی کند؛ مانند محافظت از سرویس‌ها، جلوگیری از حذف درایورها، حفاظت از فایل‌ها و کلیدهای رجیستری، اعتبارسنجی یکپارچگی (Integrity Check)، Self-Defense و بازیابی خودکار مؤلفه‌های غیرفعال‌شده.

از دیدگاه معماری، می‌توان گفت ویندوز نقش "زیرساخت امنیتی" را دارد و EDR نقش "استفاده‌کننده از این زیرساخت" را. هرچه EDR بهتر از قابلیت‌هایی مانند PPL، VBS و Code Integrity استفاده کند، مقاومت آن در برابر Process Tampering و تلاش برای غیرفعال‌سازی بیشتر خواهد بود.

#تجربه
در یکی از مشتریان شرکت #هامون که خدمت MSSP ارائه میدهیم بحث دور زدن EDR رو هم جزو خدمات ارائه کردیم . نتیجه دور خوردن EDR بود
در فاز اول تنظیمات ویندوز که در فوق اشاره کردم را اعمال کردیم تیم قرمز با همان تکنیک اولیه موفق به کشتن Agent محصول EDR نشد در مرحله بعد با تغییر تکنیک؛ تیم قرمز توانست دوباره EDR را دور بزند این بار در مکاتبه با وندور EDR توانستیم راهکار مقاوم سازی EDR را پیاده و محیط را امن کنیم.


✅️علم و کتاب CISSP و 🔆تجربیاتی از این دست ، همه در کلاس پنج شنبه ۲۵ تیرماه

واتس اپ و بله 09902857290

#MSSP #هامون #EDR #CISSP
#آکادمی_روزبه

جدید ترین نوشته استاد روزبه در سایت ویرگول


نقش SBOM و استانداردهای CycloneDX و SPDX در امنیت زنجیره تأمین نرم‌افزار

نرم‌افزارهای امروزی از کتابخانه‌های متن‌باز، بسته‌های تجاری، کانتینرها و سرویس‌های متعددی تشکیل می‌شوند؛ بنابراین شناسایی اجزای آن‌ها برای مدیریت امنیت زنجیره تأمین ضروری است. SBOM یا «صورت‌مواد نرم‌افزار» سندی ساخت‌یافته و ماشین‌خوان است که نام، نسخه، تأمین‌کننده، مجوز، هش و وابستگی‌های مستقیم و انتقالی مؤلفه‌های یک محصول را ثبت می‌کند. با انتشار یک آسیب‌پذیری جدید، سازمان می‌تواند با جست‌وجوی SBOM، محصولات تحت‌تأثیر را سریع‌تر شناسایی و اولویت‌بندی کند. CycloneDX و SPDX دو استاندارد مهم این حوزه‌اند. CycloneDX با ریشه OWASP، بر امنیت، DevSecOps، مدیریت وابستگی‌ها و VEX تمرکز بیشتری دارد؛ درحالی‌که SPDX با حمایت Linux Foundation، در مدیریت مجوزها، مالکیت فکری و انطباق حقوقی سابقه‌ای قوی دارد. بااین‌حال، هر دو استاندارد اکنون کاربردهای گسترده‌ای در زنجیره تأمین دارند. SBOM جایگزین اسکن آسیب‌پذیری نیست، بلکه موجودی لازم برای تحلیل را فراهم می‌کند. ارزش واقعی آن زمانی ایجاد می‌شود که به‌صورت خودکار در CI/CD تولید، امضا، به‌روزرسانی و با SOC، مدیریت آسیب‌پذیری، CMDB و فرایند ارزیابی تأمین‌کنندگان یکپارچه شود.

✨️مقاله کامل را در لینک زیر در ویرگول بخوانید.

https://vrgl.ir/b9tPn

✅️ دوره 82 ام از CISSP در دیماه
واتس اپ 09902857290


#SBOM
#SoftwareBillOfMaterials
#CycloneDX
#SPDX
#SoftwareSupplyChain
#SupplyChainSecurity
#امنیت_زنجیره_تأمین
#امنیت_نرم‌افزار
#DevSecOps
#SOC
#مدیریت_آسیب‌پذیری
#VulnerabilityManagement
#VEX
#OpenSourceSecurity
#CISSP
#امنیت_سایبری
#آکادمی_روزبه

https://virgool.io/@roozbehnoroozi/sbom-%D9%88-%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%AF%D8%A7%D8%B1%D8%AF%D9%87%D8%A7%DB%8C-cyclonedx-%D9%88-spdx-%D8%B4%D9%86%D8%A7%D8%B3%D9%86%D8%A7%D9%85%D9%87-%D8%A7%DB%8C-%D8%A8%D8%B1%D8%A7%DB%8C-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B2%D9%86%D8%AC%DB%8C%D8%B1%D9%87-%D8%AA%D8%A3%D9%85%DB%8C%D9%86-%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-twqqlyh3idyn

👆👆کیفیت آموزش : دوره 100 دلاری آکادمی روزبه در مقابل دوره های 3000 دلاری سایر موسسات خارجی

✳️قبولی در CISSP؛ مسیری فراتر از ۳۰ ساعت کلاس
⬅️تعهد به این مسیر است ضامن قبولی

قبولی یکی از دانشجویان مقیم خارج آکادمی روزبه در آزمون رسمی CISSP، خبری خوش و فرصتی برای توضیح یک نکته مهم است: موفقیت در این آزمون، حاصل ترکیب آموزش، تمرین، همفکری و تلاش مستمر دانشجوست.

۳۰ ساعت تدریس مطابق سرفصل‌های آزمون، بخش مهمی از این مسیر است؛ فرصتی برای شکل‌گیری چارچوب ذهنی، فهم مفاهیم و پیوند دادن موضوعات امنیت. اما صرف حضور در کلاس، ضامن قبولی نیست. بخش دیگری از یادگیری، میان جلسات اتفاق می‌افتد.

در آکادمی روزبه، کلاس در طول هفته در گروه تلگرامی ادامه پیدا می‌کند. دانشجویان سؤال می‌پرسند، استدلال می‌کنند و برداشت‌های یکدیگر را به چالش می‌کشند. این تضارب آرا برای آزمونی جامع با نگاه حرفه‌ای و ارشد اهمیت دارد؛ زیرا هر دانشجو فرصت پیدا می‌کند دانش خود را محک بزند، نقاط ضعفش را بشناسد و از تجربه و زاویه دید دیگران بیاموزد.

تکالیف استاد، لینک‌ها و منابع تکمیلی و مطالب آموزشی منتشرشده در گروه‌ها، این فرایند را عمق می‌دهند. در کنار آن، نقشه راه متناسب با پیشینه، نیازها و هدف هر دانشجو تنظیم می‌شود؛ نقشه‌ای که می‌تواند هم آمادگی آزمون را هدایت کند و هم به رشد حرفه‌ای و تصمیم‌های شغلی او کمک کند.

حل و تحلیل نمونه‌سؤال‌ها نیز تنها برای پیدا کردن گزینه صحیح نیست. بررسی می‌کنیم چرا یک پاسخ مناسب‌تر است، کدام فرض پنهان مسیر تحلیل را تغییر می‌دهد و چگونه می‌توان از دام‌های مفهومی و اشتباهات رایج عبور کرد. تجربه‌های آموزشی استاد و تجربه‌های قابل‌اشتراک دانشجویان از آمادگی و شرکت در آزمون، به روشن‌تر شدن این مسیر کمک می‌کند.

بااین‌حال، عامل تعیین‌کننده، تلاش خود دانشجوست: مطالعه مستقل، انجام تکالیف، استمرار، تعهد و اصلاح اشتباهات.

این موفقیت را به دانشجوی عزیزمان تبریک می‌گوییم؛ دستاوردی که نشان می‌دهد آموزش هدفمند، همراه با مشارکت و پشتکار، چگونه می‌تواند به نتیجه برسد. نام ایشان پس از طی مراحل اخذ مدرک اعلام خواهد شد.


#CISSP #آکادمی_روزبه #امنیت_اطلاعات #امنیت_سایبری #آموزش_CISSP #آموزش_امنیت #یادگیری_مستمر #توسعه_حرفه‌ای #منتورینگ #CyberSecurity #InformationSecurity #ISC2

👆👆ترجمه نوشته جناب مهدی رضایی در لینکدین :

در طول مسیر حرفه‌ای‌ام، افتخار آشنایی با معدود متخصصانی را داشته‌ام که نه‌تنها دانش و تجربه خود را با اشتیاق به اشتراک می‌گذارند، بلکه نگاه مرا نیز شکل داده‌اند.
روزبه نوروزی، دارنده مدارک CISSP و PMP، یکی از همین افراد است؛ متخصصی متعهد و آینده‌نگر در حوزه امنیت سایبری در ایران که ۱۵ سال است مدرک CISSP دارد و عضو ISC2 است!
بله، درست خواندید؛ ۱۵ سال. او یکی از نخستین دارنده مدرک CISSP در کشور من بود.

من نخستین بار از طریق او با ISC2 و CISSP آشنا شدم؛ اما آنچه بیش از همه در ذهنم ماند، رویکرد او به امنیت بود.

زمانی که بیشتر افراد بر اصطلاحات پرطرفداری مانند فایروال نسل جدید و سامانه‌های تشخیص و جلوگیری از نفوذ تمرکز داشتند، او بر اهمیت چرخه عمر توسعه نرم‌افزار، SDLC، تأکید می‌کرد.

پیش از شرکت در آزمون، دوره‌ای را با او گذراندم. در آن دوره، درسی را به‌خوبی در ذهنم جا انداخت که همچنان همراه من است: به هر سؤال از دریچه ریسک و با ذهنیت یک مشاور سیاست‌گذاری نگاه کنید.

همین نگاه، راهگشا شد.

روزبه،
سپاسگزارم که مرا نه‌فقط با ISC2 و CISSP، بلکه با شیوه‌ای از تفکر درباره امنیت آشنا کردی که در سراسر مسیر حرفه‌ای‌ام همراه من بوده است.

همچنین مفتخرم اعلام کنم که اکنون رسماً به جمع جامعه دارندگان CISSP در ISC2 پیوسته‌ام.

#Cybersecurity #CISSP #ISC2 #RiskBasedSecurity