1⃣
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
2⃣
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
وبینار
به زبان انگلیسی
نسل جدید هانی پات : Deception
آکادمی روزبه
https://webinar.darkreading.com/5797?elq_mid=99123&elq_cid=15295393&keycode=em_dr_x_x_wnr_aud_x_x_Leads_EM4_INCD&accessToken=UP%3A27473573%3A47f46cbdc21f76c1faff5dab81ac46bb
به زبان انگلیسی
نسل جدید هانی پات : Deception
آکادمی روزبه
https://webinar.darkreading.com/5797?elq_mid=99123&elq_cid=15295393&keycode=em_dr_x_x_wnr_aud_x_x_Leads_EM4_INCD&accessToken=UP%3A27473573%3A47f46cbdc21f76c1faff5dab81ac46bb
Darkreading
Deception: The Next Step In Cyber Defense
🌎تست زبان انگلیسی و دانش :
The trend toward "unwitting transparency " is a real risk to our OPSEC.
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت در سراسر ایران
The trend toward "unwitting transparency " is a real risk to our OPSEC.
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت در سراسر ایران
در غرب بحث بر آن است که امکان تارگت شدن بیزنس ها بدلیل جنگ سایبری دولتها وجود دارد .
و
این کمپانی ها هیچ استراتژی و برنامه ای برای حفاظت از خود دربرابر ابزارها و حملات پیچیده که احتمالا دولتها پشت آنها هستند ندارند .
این موضوع به دغدغه دو سوم مدیران بدل شده است
@roozbeh_learning
https://www.zdnet.com/google-amp/article/cyberwarfare-fears-add-to-security-headaches-for-businesses/
و
این کمپانی ها هیچ استراتژی و برنامه ای برای حفاظت از خود دربرابر ابزارها و حملات پیچیده که احتمالا دولتها پشت آنها هستند ندارند .
این موضوع به دغدغه دو سوم مدیران بدل شده است
@roozbeh_learning
https://www.zdnet.com/google-amp/article/cyberwarfare-fears-add-to-security-headaches-for-businesses/
ZDNet
Cyberwarfare fears add to security headaches for businesses | ZDNet
Security professionals worry about being targeted by state-backed hackers; or more likely getting caught in the crossfire.
🚨هشدار
بهیچ عنوان در تحقیقات جرم شناسانه و تشخیص نفوذ، از لپ تاپ یا سیستم شخصی یا سیستم و لپ تاپ سازمانی خودتان استفاده نکنید!!
همیشه بایستی برای این موارد ، زیر ساخت جداگانه ای در اختیار شما قرار گیرد چراکه ، با توجه به آرتیفکت هایی که روی سیستم های تحت اختیار شما هست ، امکان لو رفتن عملیات تعقیبِ هکر و نفوذگر وجود دارد.
بعنوان مثال ساده، هر لایک شما اثری است ماندگار .
🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی سیستم های تشخیص نفوذ با مجوز افتا
www.roozbehsecurity.com
بهیچ عنوان در تحقیقات جرم شناسانه و تشخیص نفوذ، از لپ تاپ یا سیستم شخصی یا سیستم و لپ تاپ سازمانی خودتان استفاده نکنید!!
همیشه بایستی برای این موارد ، زیر ساخت جداگانه ای در اختیار شما قرار گیرد چراکه ، با توجه به آرتیفکت هایی که روی سیستم های تحت اختیار شما هست ، امکان لو رفتن عملیات تعقیبِ هکر و نفوذگر وجود دارد.
بعنوان مثال ساده، هر لایک شما اثری است ماندگار .
🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی سیستم های تشخیص نفوذ با مجوز افتا
www.roozbehsecurity.com
How_to_achieve_container_security_best_practice.pdf
633.9 KB
امنیت کانتینر ها
🔷شرکت امن گستران روزبه
🚨ارائه دهنده خدمات امنیت ابر با ⚡️تنها دارنده مدرک امنیت رایانش ابری CCSP در کشور⚡️
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
🚨ارائه دهنده خدمات امنیت ابر با ⚡️تنها دارنده مدرک امنیت رایانش ابری CCSP در کشور⚡️
www.roozbehsecurity.com
امروز، اولین جلسه پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
با تدریس اینجانب روزبه نوروزی
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور
💎کیفیت آموزش
واتس اپ و تلفن 09902857289
با تدریس اینجانب روزبه نوروزی
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور
💎کیفیت آموزش
واتس اپ و تلفن 09902857289
NIST.SP.800-53r5.pdf
5.6 MB
نسخه نهایی شده از استاندارد
NIST 800-53
🔷شرکت امن گستران روزبه
ارائه خدمات مشاوره عالی امنیت
معماری امنیت سازمان و تعیین بهروش ها
👌⚡️توسط تیمی از برترین متخصصین شامل ۴ دارنده مدرک عالی امنیت اطلاعات CISSP ( بیش از ۵۰ درصد از دارندگان این مدرک در کشور)
www.roozbehsecurity.com
NIST 800-53
🔷شرکت امن گستران روزبه
ارائه خدمات مشاوره عالی امنیت
معماری امنیت سازمان و تعیین بهروش ها
👌⚡️توسط تیمی از برترین متخصصین شامل ۴ دارنده مدرک عالی امنیت اطلاعات CISSP ( بیش از ۵۰ درصد از دارندگان این مدرک در کشور)
www.roozbehsecurity.com
سورس کد ویندوز XP و سرور 2003 لو رفت
@roozbeh_learning
The Windows XP and Windows Server 2003 source code leaks online • Graham Cluley
https://grahamcluley.com/download-windows-xp-source-code-leaks
@roozbeh_learning
The Windows XP and Windows Server 2003 source code leaks online • Graham Cluley
https://grahamcluley.com/download-windows-xp-source-code-leaks
Graham Cluley
The Windows XP and Windows Server 2003 source code leaks online
Various media outlets are reporting that the source code for the legacy operating systems Windows XP and Windows Server 2003 have leaked online. Do they pose a risk?
نسل جدید SOC با ArcSight برای کشف نفوذ پیشرفته
Protect Your Organization with ArcSight’s End-to-End SecOps Solutions
وبینار آشنایی به زبان انگلیسی از میکروفوکوس
🔷شرکت امن گستران روزبه
⏺مجری ArcSight با دارندگان مدرک رسمی و تنها مولفان کتاب آرک سایت در ایران
🕹 و مجوز افتا برای پیاده سازی SOC در کشور
https://event.webcasts.com/starthere.jsp?ei=1349695&tp_key=4f91545da0&sti=marketing_database&link4
Protect Your Organization with ArcSight’s End-to-End SecOps Solutions
وبینار آشنایی به زبان انگلیسی از میکروفوکوس
🔷شرکت امن گستران روزبه
⏺مجری ArcSight با دارندگان مدرک رسمی و تنها مولفان کتاب آرک سایت در ایران
🕹 و مجوز افتا برای پیاده سازی SOC در کشور
https://event.webcasts.com/starthere.jsp?ei=1349695&tp_key=4f91545da0&sti=marketing_database&link4
پیشنهاد میگردد جوین شدن و تمام فعالیت ها بصورت ناشناس باشد .
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
نکته ای در باب معماری اسپلانک
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
Splunk
Using Syslog-ng with Splunk | Splunk
Installing, configuring and using syslog-ng as the main syslog server for Splunk. A discussion and manual to make this shift for your company server.
Forwarded from فرارو
یارانه میلیاردی برای استخرهای لاکچری
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
FREE Open Source Security Tools 🛠 .pdf
538.5 KB
لیست ابزارهای امنیتی رایگان و متن باز
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
با توجه به کمبود متخصص برای مرکز عملیات امنیت در کشور ،
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
روشهای جدید که در تطابق با مدل Zero trust باشند و کاربران راه دور را در نظر گرفته و معضلات VPN را نداشته باشند
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
Network Computing
Is Zero Trust Network Access Right for Your Remote Workforce?
For most remote workforces, it may be time to consider how Zero Trust Network Access can enhance security while helping to optimize productivity and performance.
جالب ترین و درعین حال دردناک ترین سخنی که این روزها شنیدم :
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
Alert-patch-against-Netlogon-Zerologon-vulnerability.pdf
175.4 KB
والله بالله این ZeroLogon رو دریابید
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com