👆برترین ابزار جهان رو هم داشته باشی ، باید بدونی و بلد باشی چطور ازش استفاده کنی !

✅ If you don't know how to use BMW, no matter what you have it or Pride !
#اسپلانک
#splunk
@roozbeh_learning
📚اکادمی آموزش روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

🌳 گروه مسابقه فتح پرچم سایبری تشکیل شد 🌺
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران

با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا

قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.

⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy

09902857289 مرکز تماس، واتس اپ و تلفن

#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام

⚡️ارتقای کیفیت خدمات مرکز عملیات امنیت
به شکل علمی

✅ یک راهکار : پراسس ماینینگ

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021- 860 340 75
با ما تماس بگیرید


#security #cybersecurity
#مجوز_افتا
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه
#اسپلانک #آکادمی_روزبه #امن_گستران_روزبه
#splunk #arcsight #processmining



https://lnkd.in/d_ynJEy

👆اسپلانک ها همیشه به روز

🏵شرکت امن گستران روزبه
🏮با مجوز افتا برای پیاده سازی مرکز عملیات امنیت.
✅ متخصص در ارزیابی عملکرد، تیونینگ و بهسازی مرکز عملیات ( SOC)های موجود
www.roozbehsecurity.com
021- 860 340 75


#securityoperationscenter #threathunting #کشف_نفوذ #حوادث_امنیتی #کشف_بد_افزار #splunk
#اسپلانک #شرکت_امن_گستران_روزبه #امن_گستران_روزبه

🚨⚡️رولهای لازم و قواعد آن برای تشخیص حمله روی جدید ترین آسیب پذیری ویندوز

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#printnightmare #exploit #splunk #threathunting

🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289

https://lnkd.in/dwK2VdK

تعداد ۸۰ یوزکیس برای کشف نفوذ توسط اسپلانک
*در یوزکیس ها به سنسورها دقت کنید


#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289

#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases

🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289

#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting

Sysmon ProcessAccess event.
و سیستم کال ها

#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289

#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/

از سری #مقالات مدیریتی/ معماری


🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته


محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ می‌دهند:

چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟

چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟

اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟

دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟

ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟

از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟

یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .

امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟


بله دوستان...

زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .

حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.


#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی

✅️ پی نوشتی حاصل سالها تجربه :

نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .

روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳



**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.

#cybersecurity
#تجربه #درس_آموخته

#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy

باج افزاری که از بیت لاکر ویندوز علیه ما استفاده می‌کند

به همراه کانتنت های اسپلانک

#آکادمی_روزبه

#اسپلانک #امنیت

#splunk

https://www.splunk.com/en_us/blog/security/shrinklocker-malware-abusing-bitlocker-to-lock-your-data.html?utm_source=linkedin&utm_medium=social-media&linkId=594262321