پلت فرمی برای هانتینگ : بازجویی سرور و کلاینت برای یافتن ردپا های هکر و تسخیر شدگی


🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی زیرساخت های هانتینگ در SOC شما بر مبنای سیستم های متن باز و ارائه پشتیبانی بومی
www.roozbehsecurity.com


https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/

سوال بزرگ هفته :

استاندارد ISO27001 یکی از مهمترین و برترین استاندارد های جهانی در پیاده سازی امنیت درسطح سازمان و اطمینان حداکثری از امن بودن است .

اماااا

چرا ISMS و پروژه های ISO27001 آنچان که باید در ایران خروجی لازم را ندارد و اصولا کارفرماها امیدی به افزایش امنیت با پیاده سازی ISMS ندارند؟

@roozbeh_learning
www.roozbehsecurity.com
شرکت امن گستران روزبه

طراحی برمبنای بی اعتمادی کامل

در محیط و سیستم هایی بدونه اعتماد ، چطور معماری کنیم ؟

وبینار سازمان معظم ISC2


📚آکادمی آموزش روزبه
📌دوره آمادگی آزمون CISSP مدرک عالی امنیت ، درحال ثبت نام 09902857289 با بالاترین آمار قبولی آزمون رسمی، در کشور

مدرس : استاد روزبه نوروزی، دارنده CISSP از سال 2011

**دوره حضوری است و برای رعایت فاصله اجتماعی ، ظرفیت محدود

https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=431553

یادآوری برای مدیران محترم و مسوولان دفتر ایشان

🚨جلسه ۴ دوره رایگان مدیریت امنیت اطلاعات CISM

فردا ساعت ۱۱ تا ۱۲ و نیم


پخش آنلاین از استرالیا


📚آکادمی روزبه
کیفیت آمورش
🕹با مجوز آموزش امنیت از افتا
@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن

🚨🚨فوری

واتس اپ را به روز کنید

https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/whatsapp-bugs/?amp

مهم

خطر در کمین کیف پول های الکترونیکی( والت ها)

فعلا اینو داشته باشین تا تیم گروه روزبه بررسی و ترجمه رو انجام بده

با تشکر از اطلاع رسانی جناب قدیریان
Nima Ghadirian

@roozbeh_learning

https://www.coindesk.com/malware-anubis-cryptocurrency-wallets

جلسه چهارم دوره مدیریت امنیت اطلاعات CISM
مطابق سرفصل رسمی
ساعت ۱۱ امروز شروع شد

🌎رایگان ، آنلاین در سرایر ایران
🚨تدریس توسط مدرس دانشگاههای استرالیا
شرکت کنندگان: مدیران ارشد امنیت اطلاعات کشور

📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning

خبر اولیه😢
واقعا مایکروسافت چه میکنه !

با تشکر از جناب شکوهی

https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/

شرکت امن گستران روزبه
مجری SOC با مجوز افتا ، پیشنهاد میکند :

Strategic Elements for a Next Gen SOC: A Leader’s Perspective


https://www.sans.org/webcasts/strategic-elements-gen-soc-leaders-perspective-116385

حرکتی جدید و قابل تامل از چین به سمت تدوین استاندارد امنیت سایبری

@roozbeh_learning

China presents ‘global standard for data security’ – TechCrunch
https://techcrunch.com/2020/09/08/china-presents-global-standard-for-data-security/amp/

نظر مایکروسافت در مورد مقابله با این بدافزار و محافظت از کیف پول الکترونیکی

میکروسافت نرم افزار دفاعی خود که بر روی ویندوز ۱۰ نصب است (Microsoft Defender ATP) را برای کشف این بد افزار به روز کرده است.‌این کشف به کمک هوش مصنوعی و تحلیل هایی که در محیط ابر انجام میشود صورت میپذیرد

اما در کل کاربران بایستی از بازکردن وبسایت های ناشناخته ، بازکردن ایمیل های مشکوک و اتچمنت ها و کلیک روی لینک های نامشخص خودداری کنند

همچنین با روشن کردن قابلیت Unwanted app blocking در مرورگر Edge خودرا در مقابل مایبنر های پولهای دیجیتال حفاظت کنند


@roozbeh_learning کانال تلگرام‌

https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-advanced-threat-protection

پی نوشت :

امکان انجام حمله Pass-the-Hash با تم ها

لذا فعلا از تم های جدید استفادا نکنید و در لینک فوق این قسمت برای پیشگیری حتما مطالعه شود.👇👇

Protecting against malicious theme files


🌎یادگیری Pass-the-Hashو روشهای مقابله در درس سنز ۵۰۴
🕹۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن برای شرکت در دومین دوره آنلاین استخدامی
مدارک صادره با لوگوی افتا

وقتی قراره خوب بخونیم ،خوب بخونیم

وقتی قراره بای بوک !( طبق دستورالعمل) کار کنیم همونو انجام بدیم .

دقیقا کاری که گفته شده و ازما خواستن رو مو به مو انجام بدیم
وگرنه
خشت اول چون نهد معمار کج .....



🔴**بیشتر شکست های حفاظتی از عدم رعایت نکات ساده یا بدیهیات یا عمل نکردن به برخی از موارد ساده نقشه شکل میگیره ، حالا چه بین تیم هکر ها و دزدان و چه تیم مدافعان سایبری و پلیس ها

🔷ویدیوی زیر که حاوی آزمایشی زیبا و در خور تامل در این زمینه است را ببینیم
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹آموزش امنیت سایبری با مجوز افتا

https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D9%88%D8%B3%D8%AA%D8%A7%D9%86-%D9%85%D9%86-%D8%A7%DB%8C%D9%86-%D9%88%DB%8C%D8%AF%D8%A6%D9%88-%D8%A8%DB%8C-%D9%86%D8%B8%DB%8C%D8%B1%D9%87-%D8%A8%D8%A7-%D8%AF%D9%82%D8%AA-%D9%86%DA%AF%D8%A7%D9%87-activity-6709178847310438401-shqt

لایو امشب ساعت ۲۲

#آموزش_امنیت #آکادمی_آموزش_روزبه #مجوز_افتا #کشف_نفوذ #مرکز_عملیات_امنیت
#soc

بنام خدا
صبحتان بخیر🌹


امروز را شروع میکنیم با امید به روزهای بهتر برای همه .


آکادمی آموزش روزبه
ارائه روشهای نوین برای ارتقای کیفیت آموزش در کشور

✳️از منظر ISACA با تغییراتی توسط کارشناسان شرکت امن گستران روزبه ، یوزکیس و چرخه تولید آنرا در زیر میبینیم :


The life cycle of use cases (i.e., the use case process) includes:

Design of the use case

Development of the use case

Implementation of the use case

Application of the use case

Redesign and upgrade

@roozbeh_learning 👈

🚨یک یوزکیس ،یک سناریوی کشف رخداد سایبری است ( با حداقل False positive)

که عوامل زیر در آن دخیل هستند:

⏺خود سناریو که میتواند عام باشد یا مختص سازمان
⏺طرز نوشتن رول ( که در هر SIEM متفاوت است
⏺منبع داده ای ( لاگ)
⏺ساختار ارتباطی ( فیزیکی و منطقی)منابع داده ای و سنسورها
⏺اتربیوت ها ( مثلا ارزش دارایی یا شدت آسیب پذیری آن )
⏺سایر( حسب نظر طراح یوزکیس)


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات SOC و SIEM با بالاترین کیفیت
همراه با مجوز افتا
www.roozbehsecurity.com

حسب استقبال

شروع ثبت نام دومین دوره از پکیج استخدامی سطح ۱

با مجوز افتا
واتس اپ و تلفن 09902857289

دوره پاورشل 1 برای متخصصان امنیت

ثبت نام 09902857289
آکادمی روزبه
مدارک با لوگوی افتا
@roozbeh_learning

سخنی کوتاه با حسن روحانی


به امید مدیریت درست بر کشور حمایت و انتخاب شدید .
اما

درست است که دولت متخاصم دلیل عمده مشکلات است ولی
اتخاذ روش مدیریت منضبطانه ، علمی و به نوعی مقید گرایانه تر، لازمه امروز ایران است .

در بحران اقتصادی و به نوعی محاصره هستیم . نیاز است روشهای مدیریتی، به نوعی شبه نظامی ( منظورم انضباطی و سختگیرانه و دقیق) باشند .


روش کنونی جواب درستی نداده و حس میکنم واقعا در این شرایط، این ایران ما نیاز به مراقبی دلسوز و توانا دارد .

مردم بسیاری درحال له شدن در این وضعیت هستند .
کاری جدید انجام دهید که موثر باشد

با تشکر

#سوال_هفته

#آکادمی_آموزش_روزبه #آکادمی_روزبه
#threathunting #webshell #soc
#کشف_نفوذ #مرکز_عملیات_امنیت

@roozbeh_learning 👈