هاردنینگ ویندوز ۱۰
بر اساس استاندارد سختگیرانه STIG

شرکت امن گستران روزبه


https://www.stigviewer.com/stig/windows_10/

هاردنینگ اکتیو دایرکتوری
بر اساس استاندارد سختگیرانه STIG

شرکت امن گستران روزبه


https://www.stigviewer.com/stig/active_directory_domain/

TRUSTED INTERNET OF THINGS (IOT) DEVICE NETWORKLAYER ONBOARDING AND #LIFECYCLE MANAGEMENT

🔸Enhancing Internet Protocol-Based IoT Device and Network #Security

#NIST #NCCoE #Draft
March 2021
@iotreport

امكان ارسال نظر براي پيش نويس اين سند تا 19 آوريل 2021 ميسر ميباشد. صاحبنظران و متخصصان اين حوزه ميتوانند تا زمان اعلام شده، پس از مطالعه سند، نقطه نظرات خود را از طريق لينك پيوست ارسال نمايند.
@iotreport

⚡️استفاده از سیستم های پشتیبان تصمیم گیری در امنیت اطلاعات

📌امروزه توانمندی کشف نفوذ به چهار عامل عامل فرآیند، نیروی انسانی و تجهیزات و زیرساخت ( بینایی و توانمندی /کنترلی تشخیصی) وابسته است .
اما در داخل عامل انسانی ، تجربه و دانش کلیِ شخص،و تحربه ودانش او در سازمان و یا حتی در خصوص حملات و شرایط ساعات کنونی ، عامل تعیین کننده ای در قدرت کشف است .

متاسفانه آماده سازی نیروی توانمند، زمان بر است و همچنین با جابجایی و استخدام نیرو ( حتی توانمند) ما از قدرت کشف کنندگی خود، بواسطه کاهش تجربه سازمانی ، کاسته ایم .

⚒برای حل این مشکل، از سیستم های پشتیبان تصمیم گیر کمک گرفته میشود تا شیفت جدید یا نیروی جدید با شرایط سازمان همگام شود.
تاکنون فناوری یادگیری ماشینی و فناوری یادگیری عمیق برای این موضوع استفاده شده بودند تا به نیروهای جدید سازمان یا شیفت جدید مرکز عملیات امنیت ، کمک کنند.
اما این روشها هر کدام مشکلات خود را دارند . در مقاله زیر علاوه بر بررسی موارد فوق ، بر روی روش
Symbolic Deep Learning
متمرکز شده و مزایای آنرا برای پیاده سازی یک سیستم پشتیبان تصمیم گیر برای افزایش قدرت کشف نفود بررسی مینماید


🔷شرکت امن گستران روزبه
🕹پیاده سازی فناوری های پیشرفته کشف نفوذ و مرکز عملیات امنیت با مجوز افتا
www.roozbehsecurity.com



https://lnkd.in/d8ZJ4ij

همگام با دانش روز جهان

🚨کشف بد افزار در ترافیک های رمز شده با کمک از
Machine Learning

📚گروه تحقیقاتی ، آموزشی روزبه
👌برترین فناورهای جهان در حوزه کشف نفوذ ، از تحقیق و پژوهش تا آموزش و اجرا

بسم الله
إِنَّ اللَّهَ يُدَافِعُ عَنِ الَّذِينَ آمَنُوا إِنَّ اللَّهَ لَا يُحِبُّ كُلَّ خَوَّانٍ كَفُورٍ ،۳۸،حج

قطعاخداوند از كسانى كه ايمان آورده‏ اند دفاع مى ‏كندزيرا خدا هيچ خيانتكار ناسپاسى رادوست ندارد

⚡️پیرو شکایت موسسه سنز از آکادمی روزبه (در بین تمام ارائه دهندگان دوره های سنز در کشور) مشخص شد که این موسسه با ارائه انجام شده ( کیفیت آموزش) مشکل دارد. و تاکید موسسه سنز بر عدم ارائه دروس سنز فقط توسط آکادمی روزبه با آموزش ۲۷۰ نفر در سال ۹۹ است .

🕹از آنجا که هدف از تاسیس آکادمی روزبه ، ارائه آموزش های با کیفیت مطابق استانداردهای روز جهان و همچنین مقابله با تحریم ناعادلانه است ، ما راهی برای حل موضوع خواهیم یافت .

🙏 از تمامی دوستانی که در تماس با مدیر کانال راهکارهای خود را ارائه کرده اند تشکر مینماییم .

✅ آکادمی روزبه دارای انواع مجوز های لازم برای ارائه آموزش امنیت در کشور است و خداوند را شاکریم که آکادمی روزبه به حدی بالغ شده است که خود میتواند یک برند برتر آموزشی درکشور باشد

💫لذا بدانید در تقابل با روح ستمگری بیگانه و از خودبیگانگی عوامل داخلی ، ما با کمک شما هموطن ،اصلا کوتاه نمی آییم🇮🇷

نسخه جدید ابزار ارزیابی کیفیت پیاده سازی CIS در سازمان
CIS CSAT

🔷شرکت امن گستران روزبه

خصوصیات اضافه شده:

➖Mapping to the NIST Cybersecurity Framework (CSF)
➖Ability to import CSAT Pro CSV files
➖Capabilities to delete assessments and edit assessment details
➖Unassigning tasks

https://www.cisecurity.org/blog/what-you-need-to-know-about-the-cis-csat-pro-v1-4-0-updates/

حدود و تعاریف در حوزه سایبری را بخوانیم

مستند استراتژی ضد جاسوسی امریکا

گروه تحقیقاتی، آموزشی روزبه

نقشه راه فناوری های نوظهور
🔸همراه با تعیین استراتژی های سرمایه گذاری در بازار ایران و جهان

#Gartner #Technology #Roadmap #Burna #Enterprise
#مرکز_نوآوری_و_شتابدهی_برنا
اسفند 99
@faracloudnet
@iotreport

تفاوت متخصص علم داده و مهندس یادگیری ماشینی


آکادمی آموزش روزبه
پیشرو در ارائه آموزش های روز جهان


https://towardsdatascience.com/data-scientist-vs-machine-learning-engineer-skills-heres-the-difference-93eb2f4f6f98

برای زندگی با طمانینه لازمه اینو بگی !

۲۱ هزار سرور اکسچنج بواسطه آسیب پذیری اخیر، در سراسر جهان آلوده شدند و برآورد شده حجم تخریب واقعی بواسطه عقب ماندن تیم های تشخیص و IR ، بالا باشد

🔴شرکت ها بدانند مساله اکسچنج با وصله کردن حل نمیشود
باید بررسی شود آیا سازمان بواسطه اکسچنج از قبل الوده شده است ؟
بدین خاطر است که تشخیص و پاسخ ( IR) مهم است ولی شرکت ها و سازمانها بدان بی توجهی کرده اند.

⬅️شرکت امن گستران روزبه
www.roozbehsecurity.com


https://krebsonsecurity.com/2021/03/no-i-did-not-hack-your-ms-exchange-server/

ایمیل های سازمان امنیت ملی امریکا در دستان یک هکر روسی


https://amp-theguardian-com.cdn.ampproject.org/c/s/amp.theguardian.com/us-news/2021/mar/29/solarwinds-suspected-russian-hackers-email-access-dhs

توجه: لینک متعلق به سازمان امنیت ملی امریکا است

نگاه NSA به مدل Zero trust

https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2515176/nsa-issues-guidance-on-zero-trust-security-model/

تفکر نقادانه در مدیریت بحران

📚آکادمی آموزش روزبه
www.roozbeh.academy

سخنی با همراهان

💫بقلم روزبه نوروزی ، بنیانگذار آکادمی روزبه


با توجه به نوع تبلیغات ما و درسهای ارائه شده و حتی وبینار ها و نظرات اعلام شده ی ما زیر پست ها در شبکه های اجتماعی مختلف، عده ای ما را محکوم میکنند که چرا در هر حوزه ای وارد میشویم !!

باید گفت هدف از تاسیس آکادمی روزبه ، ارائه آموزش های کیفی امنیت در کلیه گرایش ها برای هدف بزرگتر یعنی رشد و پیشرفت تک تک ایرانیان و کشور است .

اما با در نظر داشتن این هدف عالی ، میدانستیم در اجرا، نیازمند طیف وسیعی از تخصص ها خواهیم بود.

از آنجا که خود بنده تا زمان زیادی از فعالیت حرفه ای ام ، فاقد منتور بودم لذا متاسفانه یا خوشبختانه ، بسیاری از گرایش های زیرساختی IT و کلیه گرایش های امنیت را در این سالها بصورت حرفه ای پیموده ام . لذا در خود این توان را دیدم که اگر تاسیس آکادمی روزبه را بعنوان پروژه ای در نظر بگیریم ، من میتوانم مدیر پروژه آن باشم
چرا که تمام گرایش های امنیت را کار کرده ام و اشرافی به همه آنها و زیرساخت های IT در بنده وجود دارد.

اما همانطور که گفتم ، آکادمی روزبه یک پروژه است و من مدیر پروژه اش هستم که قرار است در کلیه زمینه ها فعال و به نوعی دانشگاه باشد .
لذا نیازمند ساختار ، تامین اساتید متبحر ، تدوین متدولوژی آموزشی ، تدوین روش کنترل کیفیت و... است.
بالای همه اینها WBS پروژه قرار دارد . چون نمیشود به همه اهداف یک شبه رسید، مدیر پروژه آکادمی روزبه باید بر مبنای یک WBS دقیق، این کشتی را بسازد.

خدای را شاکرم که در دوسال اخیر مخصوصا در سال گذشته ، طبق آمار و KPI مربوطه ، رشد چشمگیری را در آکادمی روزبه شاهد بوده ایم که از منظر بیرونی حتی منجر به تارگت شدن از سوی موسسه سنز گردید بطوریکه شاهد حذف تبلیغات آکادمی روزبه در تلگرام و لینکدین و همچنین فیلتر شدن بخش هایی از سایت آکادمی روزبه توسط گوگل بودیم ( تمامی حذف شده ها حاوی مطالب کپی رایت نبوده و فقط تبلیغات و توضیح دوره بوده اند)

درپایان اسفند ۹۹ به یک مایل استون بزرگ پروژه در برپایی آکادمی روزبه رسیدیم اما پروژه ادامه دارد . بله تاسیس آکادمی روزبه هنوز ادامه دارد. درست است از تاریخی خاص فعالیت ها جدی میشوند اما جهان از طبیعتش گرفته تا خود امنیت ، دائما درحال تغییر است .
لذا هم بدین واسطه و بدلیل آنکه گفتم تاسیس آکادمی روزبه پروژه بوده است ، امسال هم از پای نمینشینیم و شاهد بهبود ها و نوآوری هایی خواهید بود.
البته بواسطه برخی چوب لای چرخ گذاشتن ها مانند فشار موسسه سنز امریکا و برخی از نابخردان داخلی ، حجم کارهایمان زیادتر شده است ولی باز خدای را شاکریم که بر دفع شرِ شیطان ، توانمندیم .

فرصت نشد در ابتدای سال در مورد برنامه های سال ۱۴۰۰ آکادمی روزبه ، با شما خوبان صحبتی داشته باشم .
لذا این نوشته را بعنوان بخشی از صحبت هایم فعلا داشته باشید

حق نگهدار
بامداد دهم فروردین ۱۴۰۰
تهران

SAMM

The mission of OWASP Software Assurance Maturity Model (SAMM) is to be the prime maturity model for software assurance that provides an effective and measurable way for all types of organizations to analyze and improve their software security posture

شرکت امن گستران روزبه
www.roozbehsecurity.com


https://owaspsamm.org/model/

مدیریت اجایل ،چابک ( که من به همون مدیریت جهادی خودمون تشبیهش میکنم ) تضادی با برنامه ریزی نداره


https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2018/09/planning-doesnt-have-to-be-the-enemy-of-agile

گذشت و چشم پوشی
صلح و صله ارحام
یک یادگاری از بزرگان است که همه باید رعایت کنیم
پس ما میگذریم