هشدار به مدیران سازمانها، مدیران IT و مدیران امنیت
همانها که مسوول هستند ولی کاری نمیکنند
قصد بر تایید این گزارش در لینک زیر نیست ولی برای یاداوری مسوولیت شما مینویسیم .
لذا امنیت را اصولی پیاده کنید
موقع حمله صدا نمیکنند ، وقتی عمل کرد بیچاره شده ایم .
حالا خود دانید .
ضمنا از مسوولان حوزه ممیزی و بازرسی کشور میخواهیم با آنهایی که کوتاهی میکنند شدیدا و سریعا برخورد کند. برخی امور خیلی پیچیده و گران نیست که برخی سازمانها انجام نمیدهند .
https://www.longwarjournal.org/archives/2020/07/explosions-damage-site-at-iranian-missile-complex-and-nuclear-facility.php
همانها که مسوول هستند ولی کاری نمیکنند
قصد بر تایید این گزارش در لینک زیر نیست ولی برای یاداوری مسوولیت شما مینویسیم .
لذا امنیت را اصولی پیاده کنید
موقع حمله صدا نمیکنند ، وقتی عمل کرد بیچاره شده ایم .
حالا خود دانید .
ضمنا از مسوولان حوزه ممیزی و بازرسی کشور میخواهیم با آنهایی که کوتاهی میکنند شدیدا و سریعا برخورد کند. برخی امور خیلی پیچیده و گران نیست که برخی سازمانها انجام نمیدهند .
https://www.longwarjournal.org/archives/2020/07/explosions-damage-site-at-iranian-missile-complex-and-nuclear-facility.php
FDD's Long War Journal
Explosions damage site at Iranian missile complex and nuclear facility | FDD's Long War Journal
A series of explosions at a missile and nuclear facility in Iran may point toward the involvement of a state actor.
SISA Top 5 Forensics Driven Learnings 2019-2020.pdf
618.1 KB
برای آنان که خوانده اند اما نیاز به به روز رسانی دارند
📌از سلسله مقالات کوتاه در خصوص مرور ترند های امنیتی و روش های مقابله
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
برای ارتقای SOC خود تا سطح مطلوب با ما تماس بگیرید
📌از سلسله مقالات کوتاه در خصوص مرور ترند های امنیتی و روش های مقابله
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
برای ارتقای SOC خود تا سطح مطلوب با ما تماس بگیرید
user-and-entity-behavioral-analytics-flyer.pdf
303.7 KB
مستند رهیافت جدید ArcSight با Interest
میکروفوکوس پس از خرید Interest
🔷شرکت امن گستران روزبه
❇️مجری SOC با مجوز افتا
📌پیاده ساز ArcSight با کارشناسانی با مدرک رسمی
www.roozbehsecurity.com
میکروفوکوس پس از خرید Interest
🔷شرکت امن گستران روزبه
❇️مجری SOC با مجوز افتا
📌پیاده ساز ArcSight با کارشناسانی با مدرک رسمی
www.roozbehsecurity.com
Forwarded from فرارو
استاندار تهران:تهران اگر به حد قرمز برسد کنترلش خیلی سخت میشود.
▪️وضعیت تهران هم‌اکنون در حالت هشدار و ما قبل قرمز است.
▪️برای ما وضعیت هشدار هم در تهران همانند وضعیت قرمز است؛ چراکه تهران پیچیدگی‌های خاص خودش را دارد/ایسنا
fararu.com
@fararunews
▪️وضعیت تهران هم‌اکنون در حالت هشدار و ما قبل قرمز است.
▪️برای ما وضعیت هشدار هم در تهران همانند وضعیت قرمز است؛ چراکه تهران پیچیدگی‌های خاص خودش را دارد/ایسنا
fararu.com
@fararunews
فرارو
استاندار تهران:تهران اگر به حد قرمز برسد کنترلش خیلی سخت میشود. ▪️وضعیت تهران هم‌اکنون در حالت هشدار و ما قبل قرمز است. ▪️برای ما وضعیت هشدار هم در تهران همانند وضعیت قرمز است؛ چراکه تهران پیچیدگی‌های خاص خودش را دارد/ایسنا fararu.com @fararunews
میدانیم برای امرار معاش یا بخاطر مسوولیت مجبور به تردد در شهر هستید، ولی تا میتوانید تردد را کاهش داده و دستورالعمل های بهداشتی را بشدت رعایت فرمایید 🙏🌺
👆چرا ؟
📌این ۷ نفر !!
ایران با این استعداد هایش ، ظرفیتی بیش از این دارد.
❇️باید این عدد به ۵۰۰ نفر برسد !
ما همراه شما هستیم ، چون متعهدیم .
از تدریس در دوره، نحوه مطالعه عمیق ، آمادگی برای آزمون و توضیحات ، روز آزمون و پس از آن
🥇با منتورینگ و تدریس #استاد_روزبه دارنده #CISSP از سال ۲۰۱۱ با تاریخ اعتبار
دریافت مدرکی سخت را برایتان آسان میکنیم.
واتس اپ و تلفن 09902857289
❤️این #مدرک_عالی_امنیت اطلاعات در انگلستان معادل فوق لیسانس امنیت سایبری شناخته شده است
#دوره_آمادگی_آزمون
📚آکادمی روزبه
🕹با مجوز افتا
@roozbeh_learning کانال تلگرام
www.CISSP-iran.com
www.CISSPuniversity.ir
اطلاعات بیشتر در آدرس های فوق و کانال آپارات آکادمی روزبه
#cissp #cisspiran #cisspuniversity #isc2 #cisspperp #cisspexam
#roozbehacademy #roozbehnoroozi
#آکادمی_روزبه #آزمون #آزمون_رسمی #روزبه_نوروزی #مدرک_cissp
📌این ۷ نفر !!
ایران با این استعداد هایش ، ظرفیتی بیش از این دارد.
❇️باید این عدد به ۵۰۰ نفر برسد !
ما همراه شما هستیم ، چون متعهدیم .
از تدریس در دوره، نحوه مطالعه عمیق ، آمادگی برای آزمون و توضیحات ، روز آزمون و پس از آن
🥇با منتورینگ و تدریس #استاد_روزبه دارنده #CISSP از سال ۲۰۱۱ با تاریخ اعتبار
دریافت مدرکی سخت را برایتان آسان میکنیم.
واتس اپ و تلفن 09902857289
❤️این #مدرک_عالی_امنیت اطلاعات در انگلستان معادل فوق لیسانس امنیت سایبری شناخته شده است
#دوره_آمادگی_آزمون
📚آکادمی روزبه
🕹با مجوز افتا
@roozbeh_learning کانال تلگرام
www.CISSP-iran.com
www.CISSPuniversity.ir
اطلاعات بیشتر در آدرس های فوق و کانال آپارات آکادمی روزبه
#cissp #cisspiran #cisspuniversity #isc2 #cisspperp #cisspexam
#roozbehacademy #roozbehnoroozi
#آکادمی_روزبه #آزمون #آزمون_رسمی #روزبه_نوروزی #مدرک_cissp
وبینار هفته آینده را درنیابید ضرر کردید :
🚨سه شنبه ساعت ۲۲
❇️طرح یک حمله، اخذ لاگ ، تحیل و آموزش نحوه کشف
توسط یک دارنده SSCP از ISC2
متخصص SOC
در ایسمینار آکادمی روزبه
🚨سه شنبه ساعت ۲۲
❇️طرح یک حمله، اخذ لاگ ، تحیل و آموزش نحوه کشف
توسط یک دارنده SSCP از ISC2
متخصص SOC
در ایسمینار آکادمی روزبه
پیشنهاد دانشگاه سنز ایران
دانشکده فنی شهید شمسی پور و آکادمی روزبه 👇👇👇
🚨ورک شاپ عملی کار با پایتون
از SANS
ارائه دهنده Mark Baggett
System Requirements
Virtualization Software capable of running VMWare 14 Workstation compatible VM
30 GB Free Hard Drive Space
8 GB Memory
Your VM Will require access to the internet
📌📌دوره SANS 573 ، پایتون برای امنیت را به اندازه واقعی یعنی ۴۰ ساعت نه ۳ ( سه !!😢😳) ساعتی که در وب و آنلاین ارائه شده است ، بگذرانید .
همیشه سنز را کامل بخواهید
09902857289
🕹با مجوز افتا
www.SANSuniversity.com به زودی ..
https://www.sans.org/webcasts/tech-tuesday-workshop-hacker-art-thou-hands-on-python-workshop-geolocating-attackers-back-popular-demand-116075
دانشکده فنی شهید شمسی پور و آکادمی روزبه 👇👇👇
🚨ورک شاپ عملی کار با پایتون
از SANS
ارائه دهنده Mark Baggett
System Requirements
Virtualization Software capable of running VMWare 14 Workstation compatible VM
30 GB Free Hard Drive Space
8 GB Memory
Your VM Will require access to the internet
📌📌دوره SANS 573 ، پایتون برای امنیت را به اندازه واقعی یعنی ۴۰ ساعت نه ۳ ( سه !!😢😳) ساعتی که در وب و آنلاین ارائه شده است ، بگذرانید .
همیشه سنز را کامل بخواهید
09902857289
🕹با مجوز افتا
www.SANSuniversity.com به زودی ..
https://www.sans.org/webcasts/tech-tuesday-workshop-hacker-art-thou-hands-on-python-workshop-geolocating-attackers-back-popular-demand-116075
www.sans.org
Tech Tuesday Workshop - O Hacker, Where Art Thou?: A Hands-On Python Workshop for Geolocating Attackers (Back by popular demand!)…
The first session of this workshop reached capacity very quickly, so SANS Senior Instructor Mark Baggett is bringing back his popular Python workshop.Law enforcement is in the business of putting bad guys in jail. To do that you have to know where they are…
باج افزار جدید
☑️حمله به زور روی RDP
☑️عملکرد روی دامین ادمین
☑️دسترسی شل معکوس
☑️ تکمیل عملیات رمزنگاری در ۵ ساعت در کل دامین
🔴دریابید
🔵مستند کامل ، برای مشترکان بولتن های گروه روزبه تا فردا ظهر ارسال میگردد.
🟢خبر اولیه و پیش گیری ها، پنج ساعت قبل برای مشترکین ارسال شده است.
☣واحد. TIntel شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thedfirreport.com/2020/06/21/snatch-ransomware/
☑️حمله به زور روی RDP
☑️عملکرد روی دامین ادمین
☑️دسترسی شل معکوس
☑️ تکمیل عملیات رمزنگاری در ۵ ساعت در کل دامین
🔴دریابید
🔵مستند کامل ، برای مشترکان بولتن های گروه روزبه تا فردا ظهر ارسال میگردد.
🟢خبر اولیه و پیش گیری ها، پنج ساعت قبل برای مشترکین ارسال شده است.
☣واحد. TIntel شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thedfirreport.com/2020/06/21/snatch-ransomware/
The DFIR Report
Snatch Ransomware
Another RDP brute force ransomware strikes again, this time, Snatch Team! Snatch Team was able to go from brute forcing a Domain Administrator (DA) account via RDP, to running a Meterpreter reverse…
چرا دیگر بهتر است تعیین هویت را حداقل بصورت دو عامله در معماری امنیت سازمان خود ، لحاظ کنیم ؟
برای آنانکه شک دارند یا دلیل و منطق میخواهند ، خواندن مقاله زیر را توصیه میکنیم
امنیت هر روز در حال تغییر است . اگر به روز نباشید کلاهتان پس معرکه است
ارائه راهکارهای معماری امنیت اطلاعات
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/domain-controller-backdoor-skeleton-key/
برای آنانکه شک دارند یا دلیل و منطق میخواهند ، خواندن مقاله زیر را توصیه میکنیم
امنیت هر روز در حال تغییر است . اگر به روز نباشید کلاهتان پس معرکه است
ارائه راهکارهای معماری امنیت اطلاعات
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/domain-controller-backdoor-skeleton-key/
Hacking Articles
Domain Controller Backdoor: Skeleton Key - Hacking Articles
When the many people around were fighting the good fight for Net Neutrality, talented people over Dell SecureWorks Counter Threat Unit or CTU discovered a
راهکار IBM برای لاگهای محیط های DevOps و کوبرنتیس و داکر
از زندگی جا نمانید!
🔷شرکت امن گستران روزبه
مجری SOC
🕹با مجوز افتا درحوزه SOC به شماره ITO- NAMA-OI-0036
www.roozbehsecurity.com
https://www.ibm.com/cloud/log-analysis
از زندگی جا نمانید!
🔷شرکت امن گستران روزبه
مجری SOC
🕹با مجوز افتا درحوزه SOC به شماره ITO- NAMA-OI-0036
www.roozbehsecurity.com
https://www.ibm.com/cloud/log-analysis
Ibm
Log Analysis - Overview
Learn how you can use IBM Cloud Log Analysis to easily aggregate and search application and server logs within a single platform.
چقدر با تولید لاگ در کوبرنتیس آشنایی دارید؟ میدانید آنها را چطور باید جمع کنید؟
آیا با توسعه گران کوبرنتیس در سازمانتان هم کلام هستید؟
بهتر است هرچه زودتر لینک هایی مشابه متن زیر را بخوانید
🔷شرکت امن گستران روزبه
مجری نسل جدید SOC ها با فناوریهای روز
🕹با مجوز افتا درحوزه SOC به شماره ITO- NAMA-OI-0036
www.roozbehsecurity.com
https://kubernetes.io/docs/concepts/cluster-administration/logging/
آیا با توسعه گران کوبرنتیس در سازمانتان هم کلام هستید؟
بهتر است هرچه زودتر لینک هایی مشابه متن زیر را بخوانید
🔷شرکت امن گستران روزبه
مجری نسل جدید SOC ها با فناوریهای روز
🕹با مجوز افتا درحوزه SOC به شماره ITO- NAMA-OI-0036
www.roozbehsecurity.com
https://kubernetes.io/docs/concepts/cluster-administration/logging/
Kubernetes
Logging Architecture
Application logs can help you understand what is happening inside your application. The logs are particularly useful for debugging problems and monitoring cluster activity. Most modern applications have some kind of logging mechanism. Likewise, container…
چند روز است درگیر دریافت لاگ محیط داکر هستیم.
🚨برمعماران IT و امنیت واجب است قبل از اتخاذ هر فناوری ، ابعاد امنیتی آنرا هم در نظر بگیرند.
الان برای مثال به امنیت داکر توجه نمیشود یا لاگ آن را اصلا به حساب نیاورده اند و ما در چاله ای فتاده ایم !
اندکی دیگر که جرم اتفاق بیفتد ، این بیزنس ها که اغلب استارتاپ هستند چیزی برای ارایه به پلیس ندارند و این میشود که اطلاعات مردم و کشور در اینترنت افشا میگردد، ولی دست ما خالی است .
❇️خودمان از دشمن، بیشتر به خودمان ضربه میزنیم: با نادانی و عملکرد ضعیف !
🔷شرکت امن گستران روزبه
مجری SOC های نوین و آموزش های برتر
🕹 تماما با مجوز افتا
www.roozbehsecurity.com
https://www.dnsstuff.com/best-tips-for-improving-your-docker-logging
🚨برمعماران IT و امنیت واجب است قبل از اتخاذ هر فناوری ، ابعاد امنیتی آنرا هم در نظر بگیرند.
الان برای مثال به امنیت داکر توجه نمیشود یا لاگ آن را اصلا به حساب نیاورده اند و ما در چاله ای فتاده ایم !
اندکی دیگر که جرم اتفاق بیفتد ، این بیزنس ها که اغلب استارتاپ هستند چیزی برای ارایه به پلیس ندارند و این میشود که اطلاعات مردم و کشور در اینترنت افشا میگردد، ولی دست ما خالی است .
❇️خودمان از دشمن، بیشتر به خودمان ضربه میزنیم: با نادانی و عملکرد ضعیف !
🔷شرکت امن گستران روزبه
مجری SOC های نوین و آموزش های برتر
🕹 تماما با مجوز افتا
www.roozbehsecurity.com
https://www.dnsstuff.com/best-tips-for-improving-your-docker-logging
Software Reviews, Opinions, and Tips - DNSstuff
Best Tips for Improving Your Docker Logging
Logging in Docker isn’t the same as logging elsewhere. Check best tips, open-source and commercial tools for improving your Docker logging.
یکشنبه ۲۹ تیر
بررسی دو نمونه SOC درکشور کانادا
توسط کارشناس ارشد مقیم در آن کشور
ایسمینار آکادمی روزبه
🚨مثال هایی کاربردی برای آشنایی بهتر با عملکرد مراكز عمليات امنیت (SOC) موفق
بررسی دو نمونه SOC درکشور کانادا
توسط کارشناس ارشد مقیم در آن کشور
ایسمینار آکادمی روزبه
🚨مثال هایی کاربردی برای آشنایی بهتر با عملکرد مراكز عمليات امنیت (SOC) موفق
وبینار سنز در خصوص بهروشها برای پیاده سازی امنیت در صنعت نفت و گاز
با تشکر از اشتراک لینک توسط جناب رستمی راد
https://www.sans.org/webcasts/112760
با تشکر از اشتراک لینک توسط جناب رستمی راد
https://www.sans.org/webcasts/112760
www.sans.org
SANS Oil & Gas Solutions Forum: Objective-based Security Drives Effective Solutions - SANS Institute
Over the last 15 or so years, Oil & Gas organizations, vendors and service providers have been steadily improving their awareness of the emerging cyber threats to their operations and the need to improve their security. As the realization of proven and potential…
آکادمی روزبه ، مرکز آموزش های تخصصی امنیت اطلاعات با مجوز افتا ارائه میدهد:
📌پیاده سازی فریم ورک امنیتی CSF با COBIT2019
❇️یکتا در ایران
09902857289
www.roozbeh.academy
همیشه خاص و بهترین را از ما بخواهید .
https://www.isaca.org/credentialing/cobit/implementing-the-nist-cybersecurity-framework--using-cobit-2019?utm_campaign=ISACA+Main&utm_content=1593202096&utm_medium=social&utm_source=linkedin
📌پیاده سازی فریم ورک امنیتی CSF با COBIT2019
❇️یکتا در ایران
09902857289
www.roozbeh.academy
همیشه خاص و بهترین را از ما بخواهید .
https://www.isaca.org/credentialing/cobit/implementing-the-nist-cybersecurity-framework--using-cobit-2019?utm_campaign=ISACA+Main&utm_content=1593202096&utm_medium=social&utm_source=linkedin
ISACA
Implementing the NIST Cybersecurity Framework using COBIT 2019 | ISACA
Build on your expertise in not just understanding NIST and COBIT® 2019, but also in implementing the globally accepted frameworks together.
🧨با پاورشل در کالی ، زندگی بهاری را تجربه کنید !
⚔قدرت بیابید که :
Writing and debugging scripts in PowerShell
Connecting to Windows targets
Transferring files
🔮PSSession cmdlet
به ما اجازه میدهد یک کانکشن دائمی به ماشین لوکال یا ریموت بزنیم. با این ابزار قدرت تعامل با هدف را بصورت رمز شده خواهیم داشت
🔰دوره های تست نفوذ آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن.09902857289
لینک مقاله در زیر :
قندشکن واجب 😉💣🛠 بخاطر تحریمی که آفنسیو سکوریتی برما اعمال کرده !
https://www.offensive-security.com/offsec/kali-linux-powershell-pentesting/?utm_content=133161452&utm_medium=social&utm_source=linkedin&hss_channel=lcp-5384047
⚔قدرت بیابید که :
Writing and debugging scripts in PowerShell
Connecting to Windows targets
Transferring files
🔮PSSession cmdlet
به ما اجازه میدهد یک کانکشن دائمی به ماشین لوکال یا ریموت بزنیم. با این ابزار قدرت تعامل با هدف را بصورت رمز شده خواهیم داشت
🔰دوره های تست نفوذ آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن.09902857289
لینک مقاله در زیر :
قندشکن واجب 😉💣🛠 بخاطر تحریمی که آفنسیو سکوریتی برما اعمال کرده !
https://www.offensive-security.com/offsec/kali-linux-powershell-pentesting/?utm_content=133161452&utm_medium=social&utm_source=linkedin&hss_channel=lcp-5384047
Offensive-Security
Using PowerShell for Pentesting in Kali Linux | Offensive Security
In this series, Tony Punturiero (TJ Null) will be showing how to use PowerShell on Kali Linux to obtain initial access with PSSession on Windows and Linux.
📌انتقال تجربه یک متخصص مرکز عملیات امنیت در وبینار زیر
❇️سه شنبه ساعت ۲۲
مورخ ۲۴ تیرماه
واتس اپ برای پیگیری09902857289
ثبت نام در لینک زیر
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
https://eseminar.tv/wb11134
❇️سه شنبه ساعت ۲۲
مورخ ۲۴ تیرماه
واتس اپ برای پیگیری09902857289
ثبت نام در لینک زیر
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
https://eseminar.tv/wb11134
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار طرح یک حمله سایبری، اخذ لاگ ، تحلیل و آموزش نحوه کشف
تحلیل حمله سایبری- اخذ لاگ حملات امنیتی و تحلیل نفوذ و کشف حادثه- آکادمی روزبه
آکادمی آموزش روزبه 📚
📌انتقال تجربه یک متخصص مرکز عملیات امنیت در وبینار زیر ❇️سه شنبه ساعت ۲۲ مورخ ۲۴ تیرماه واتس اپ برای پیگیری09902857289 ثبت نام در لینک زیر @roozbeh_learning کانال تلگرام 📚آکادمی روزبه 🕹با مجوز افتا برای آموزش امنیت اطلاعات https://eseminar.tv/wb11134
👆👆تلاش ما بر همین موضوع است که کلا مفاهیم، اول فارق از ابزار بررسی بشوند بعد روی یک ابزار بصورت نمونه اجرایی شود که خروجی و نحوه عمل دیده شود.
حالا میماند که هر شخصی در هر SIEM ای چطور میخواهد عمل کند .
الان در مرحله زیرساخت سازی برای تحلیل هستیم
انشالله در وبینار های آتی که بحث رولهای سیگما مطرح بشود ، نمونه فرآیند کشف نفوذ برای هر نوع حمله ( خواه جدید خواه قدیم ) را در قالب رول سیگما که فرمت یونیفرم است را بررسی و ارائه میدهیم . در آن صورت هر شخصی در هر SIEM ای میتواند آن رول ها را پیاده کند .
اما تا آن زمان ، چند وبینار را در حوزه تحلیل لاگ خواهیم داشت بعد به سمت یوزکیس خواهیم رفت بعد رولهای سیگما .
حالا میماند که هر شخصی در هر SIEM ای چطور میخواهد عمل کند .
الان در مرحله زیرساخت سازی برای تحلیل هستیم
انشالله در وبینار های آتی که بحث رولهای سیگما مطرح بشود ، نمونه فرآیند کشف نفوذ برای هر نوع حمله ( خواه جدید خواه قدیم ) را در قالب رول سیگما که فرمت یونیفرم است را بررسی و ارائه میدهیم . در آن صورت هر شخصی در هر SIEM ای میتواند آن رول ها را پیاده کند .
اما تا آن زمان ، چند وبینار را در حوزه تحلیل لاگ خواهیم داشت بعد به سمت یوزکیس خواهیم رفت بعد رولهای سیگما .