خبر اولیه😢
واقعا مایکروسافت چه میکنه !

با تشکر از جناب شکوهی

https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/

شرکت امن گستران روزبه
مجری SOC با مجوز افتا ، پیشنهاد میکند :

Strategic Elements for a Next Gen SOC: A Leader’s Perspective


https://www.sans.org/webcasts/strategic-elements-gen-soc-leaders-perspective-116385

حرکتی جدید و قابل تامل از چین به سمت تدوین استاندارد امنیت سایبری

@roozbeh_learning

China presents ‘global standard for data security’ – TechCrunch
https://techcrunch.com/2020/09/08/china-presents-global-standard-for-data-security/amp/

نظر مایکروسافت در مورد مقابله با این بدافزار و محافظت از کیف پول الکترونیکی

میکروسافت نرم افزار دفاعی خود که بر روی ویندوز ۱۰ نصب است (Microsoft Defender ATP) را برای کشف این بد افزار به روز کرده است.‌این کشف به کمک هوش مصنوعی و تحلیل هایی که در محیط ابر انجام میشود صورت میپذیرد

اما در کل کاربران بایستی از بازکردن وبسایت های ناشناخته ، بازکردن ایمیل های مشکوک و اتچمنت ها و کلیک روی لینک های نامشخص خودداری کنند

همچنین با روشن کردن قابلیت Unwanted app blocking در مرورگر Edge خودرا در مقابل مایبنر های پولهای دیجیتال حفاظت کنند


@roozbeh_learning کانال تلگرام‌

https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-advanced-threat-protection

پی نوشت :

امکان انجام حمله Pass-the-Hash با تم ها

لذا فعلا از تم های جدید استفادا نکنید و در لینک فوق این قسمت برای پیشگیری حتما مطالعه شود.👇👇

Protecting against malicious theme files


🌎یادگیری Pass-the-Hashو روشهای مقابله در درس سنز ۵۰۴
🕹۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن برای شرکت در دومین دوره آنلاین استخدامی
مدارک صادره با لوگوی افتا

وقتی قراره خوب بخونیم ،خوب بخونیم

وقتی قراره بای بوک !( طبق دستورالعمل) کار کنیم همونو انجام بدیم .

دقیقا کاری که گفته شده و ازما خواستن رو مو به مو انجام بدیم
وگرنه
خشت اول چون نهد معمار کج .....



🔴**بیشتر شکست های حفاظتی از عدم رعایت نکات ساده یا بدیهیات یا عمل نکردن به برخی از موارد ساده نقشه شکل میگیره ، حالا چه بین تیم هکر ها و دزدان و چه تیم مدافعان سایبری و پلیس ها

🔷ویدیوی زیر که حاوی آزمایشی زیبا و در خور تامل در این زمینه است را ببینیم
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹آموزش امنیت سایبری با مجوز افتا

https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D9%88%D8%B3%D8%AA%D8%A7%D9%86-%D9%85%D9%86-%D8%A7%DB%8C%D9%86-%D9%88%DB%8C%D8%AF%D8%A6%D9%88-%D8%A8%DB%8C-%D9%86%D8%B8%DB%8C%D8%B1%D9%87-%D8%A8%D8%A7-%D8%AF%D9%82%D8%AA-%D9%86%DA%AF%D8%A7%D9%87-activity-6709178847310438401-shqt

لایو امشب ساعت ۲۲

#آموزش_امنیت #آکادمی_آموزش_روزبه #مجوز_افتا #کشف_نفوذ #مرکز_عملیات_امنیت
#soc

بنام خدا
صبحتان بخیر🌹


امروز را شروع میکنیم با امید به روزهای بهتر برای همه .


آکادمی آموزش روزبه
ارائه روشهای نوین برای ارتقای کیفیت آموزش در کشور

✳️از منظر ISACA با تغییراتی توسط کارشناسان شرکت امن گستران روزبه ، یوزکیس و چرخه تولید آنرا در زیر میبینیم :


The life cycle of use cases (i.e., the use case process) includes:

Design of the use case

Development of the use case

Implementation of the use case

Application of the use case

Redesign and upgrade

@roozbeh_learning 👈

🚨یک یوزکیس ،یک سناریوی کشف رخداد سایبری است ( با حداقل False positive)

که عوامل زیر در آن دخیل هستند:

⏺خود سناریو که میتواند عام باشد یا مختص سازمان
⏺طرز نوشتن رول ( که در هر SIEM متفاوت است
⏺منبع داده ای ( لاگ)
⏺ساختار ارتباطی ( فیزیکی و منطقی)منابع داده ای و سنسورها
⏺اتربیوت ها ( مثلا ارزش دارایی یا شدت آسیب پذیری آن )
⏺سایر( حسب نظر طراح یوزکیس)


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات SOC و SIEM با بالاترین کیفیت
همراه با مجوز افتا
www.roozbehsecurity.com

حسب استقبال

شروع ثبت نام دومین دوره از پکیج استخدامی سطح ۱

با مجوز افتا
واتس اپ و تلفن 09902857289

دوره پاورشل 1 برای متخصصان امنیت

ثبت نام 09902857289
آکادمی روزبه
مدارک با لوگوی افتا
@roozbeh_learning

سخنی کوتاه با حسن روحانی


به امید مدیریت درست بر کشور حمایت و انتخاب شدید .
اما

درست است که دولت متخاصم دلیل عمده مشکلات است ولی
اتخاذ روش مدیریت منضبطانه ، علمی و به نوعی مقید گرایانه تر، لازمه امروز ایران است .

در بحران اقتصادی و به نوعی محاصره هستیم . نیاز است روشهای مدیریتی، به نوعی شبه نظامی ( منظورم انضباطی و سختگیرانه و دقیق) باشند .


روش کنونی جواب درستی نداده و حس میکنم واقعا در این شرایط، این ایران ما نیاز به مراقبی دلسوز و توانا دارد .

مردم بسیاری درحال له شدن در این وضعیت هستند .
کاری جدید انجام دهید که موثر باشد

با تشکر

#سوال_هفته

#آکادمی_آموزش_روزبه #آکادمی_روزبه
#threathunting #webshell #soc
#کشف_نفوذ #مرکز_عملیات_امنیت

@roozbeh_learning 👈

مستندی جذاب و اجرایی برای محاسبه اثرات شکست های حفاظتی در مراقبت از داده
@roozbeh_learning
⏺پیرو درس CISM که در آکادمی روزبه برگزار میگردد ، این میتواند کمک خوبی باشد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#به_خواست_شما
#حفظ_کیفیت
#پیش_نیاز
#با_سواد_باشیم
#cissp
آکادمی آموزش روزبه
با مجوز افتا
@roozbeh_learning

لایو امشب ساعت ۲۱

اینستاگرام Roozbeh.academy

❇️برنامه پاییز آکادمی روزبه

🕹مدارک با لوگوی افتا
@roozbeh_learning

⚡️واتس اپ و تلفن 09902857289

🌎همراه با کوپن رایگان برای شرکت در امتحان مدارک GIAC دانشگاه سنز ایران

نقشه راه برای دستیابی به مدرک عالی امنیت CISSP

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

پکیج آموزشی ۲۰۰ ساعته پیش نیاز CISSP ، ( از صفر)

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری