#Security #Certification Progression chart 2020

@iotreport

⚡️ارتقای کیفیت خدمات مرکز عملیات امنیت
به شکل علمی

✅ یک راهکار : پراسس ماینینگ

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021- 860 340 75
با ما تماس بگیرید


#security #cybersecurity
#مجوز_افتا
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه
#اسپلانک #آکادمی_روزبه #امن_گستران_روزبه
#splunk #arcsight #processmining



https://lnkd.in/d_ynJEy

TRUSTED INTERNET OF THINGS (IOT) DEVICE NETWORKLAYER ONBOARDING AND #LIFECYCLE MANAGEMENT

🔸Enhancing Internet Protocol-Based IoT Device and Network #Security

#NIST #NCCoE #Draft
March 2021
@iotreport

امكان ارسال نظر براي پيش نويس اين سند تا 19 آوريل 2021 ميسر ميباشد. صاحبنظران و متخصصان اين حوزه ميتوانند تا زمان اعلام شده، پس از مطالعه سند، نقطه نظرات خود را از طريق لينك پيوست ارسال نمايند.
@iotreport

چرا در قلب دیتا سنتر از فایروال های اسلاتی استفاده میکنیم ؟

دفاع لایه ای لازم است و برای پیاده سازی هر مرکز عملیات امنیتی بایسته !
اما
امنیت نباید مانع پرفرمنس گردد
لذا
فایروالینگ‌به سبک زیر در تروپوت بالا بایستی مد نظر قرار گیرد
لذا ، در پیاده سازی مرکز عملیات امنیت فقط نباید به فکر تجهیزات مرکز بود

** تبصره : طراحی های جدید مرکز داده ، در این نکته فوق مد نظر قرار نگرفتند .‌

🔷شرکت امن گستران روزبه
طراحی و پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


#cisco #switching #threathunting #security

https://lnkd.in/dTcm4vx

کشف نفوذ

آیا هکر از یک ماشین به ماشین دیگر رفته است ؟

بررسی روش PTHرا علی ، یکی از دانشجویان آکادمی روزبه در وبلاگ خودمانی شرح داده است
https://lnkd.in/dax2-rP

#cybersecurity #paththehash #lateralmovement #attack # #security #ransomware #cybercrime #cyberattack

#Critical IoT #security camera #vulnerability allows attackers to remotely watch live video - and gain access to networks

آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.

CVE-2021-28372
منبع
@iotreport

Cyber #Security Baseline for Consumer Internet of Things Device

#Xiaomi AIOT Security Laboratory
December 2021
@iotreport

چرا هرکسی نمیتونه ابزار امنیتی تولید کنه ؟

✍️روزبه نوروزی

🔅این روزها که در بسیاری از محل ها اجبار به استفاده از محصولات بومی وجود داره تب تولید محصول امنیتی بالاگرفته و خیلی ها به این سمت رفتن.
🔅از سوی دیگه هم نرخ مهاجرت بالا در بین متخصصان امنیت زیاد بوده لذا از تعداد منتقدان و ناظران پروژه های امنیتی بشدت کاسته شده که این هم دلیلی مزید بر علت شده تا تعداد بیشتری به سرشون بزنه تا ایده ای دارند؛ اونو به شکل محصول دربیارن.

✳️اینجاست که باید گفت توجه به استاندارد هایی چون CC به ما می‌آموزه که ساخت تجهیز و نرم افزار امنیتی تابع شرایطی هست و نمیشه با هر طریق و مسلکی ابزار امنیتی ساخت .

⚠️استفاده از ابزار امنیتی که در ساخت اون توجهات لازم صورت نگرفته هم ما رو امن نکرده بلکه میتونه خودش ابزاری علیه ما باشه .
چطور ؟ لینک زیر

⭕️در این لینک میبینیم چطور ابزارهای امنیتی مطرح جهان دور می‌خورند و خودشون علیه صاحبشون اقدام می‌کنند.

🔴پس هر کسی و هر شرکتی نمیتواند دست به تولید نرم افزار و تجهیزات امنیتی بزند.

#آکادمی_روزبه
#من_آموزش_میدهم


https://neodyme.io/en/blog/com_hijacking_1/#security-risks-in-back-end-communication

وقتی یک «در» را می‌بندیم، مهاجم از دیوار می‌آید!

مایکروسافت wmic.exe را بازنشسته کرد. آیا مهاجم‌ها دیگر نمی‌توانند از WMI سوءاستفاده کنند؟

❌ خیر! فقط آچارشان عوض شده.

دیروز:



bash

wmic process call create "calc.exe"

امروز:


powershell

Invoke-WmiMethod -Class Win32_Process -Name Create -ArgumentList "calc.exe"

📌 واقعیت: WMI سرویس و API هنوز فعال است. PowerShell، VBScript، C# یا حتی Python همچنان می‌توانند همان عملیات را انجام دهند — حتی بهتر و بی‌سروصداتر.

🚨 تهدید را حذف نکردیم، فقط شکلش را عوض کردیم. پایش (Monitoring) WMI API هنوز از نان شب واجب‌تر است.

#Security #ThreatDetection #آکادمی_روزبه #EDR #CyberSecurity #WMI

مرجع:
https://lnkd.in/gUSGHkmc
https://lnkd.in/p/gyZxuf_