نکته شبانه :
ساختن سخت است . خیلی سخت.
و خراب کردن آسان ، خیلی.
اگر نمیسازی ...حداقل خراب نکن !
همین
شب خوش🌹
ساختن سخت است . خیلی سخت.
و خراب کردن آسان ، خیلی.
اگر نمیسازی ...حداقل خراب نکن !
همین
شب خوش🌹
Cybersecurity_and_Physical_Security_Convergence.pdf
1.1 MB
تلفیق و همگرایی امنیت فیزیکی و سایبری
شرکت امن گستران روزبه
شرکت امن گستران روزبه
اپل قرار است موبایل امریکاییان را شخم بزند!!
واسه ما را چه زمان زده است ؟
#آکادمی_روزبه
** پی نوشت : برای این عملش دلیل بزرگی دارد ولی ....
https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
واسه ما را چه زمان زده است ؟
#آکادمی_روزبه
** پی نوشت : برای این عملش دلیل بزرگی دارد ولی ....
https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
ما چه میکنیم ؟
این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .
ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.
بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .
لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!
این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.
و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .
لذا از ما نظر نخواهید و به بحثهای خاص نکشانید
این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .
ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.
بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .
لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!
این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.
و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .
لذا از ما نظر نخواهید و به بحثهای خاص نکشانید
آکادمی آموزش روزبه 📚
اپل قرار است موبایل امریکاییان را شخم بزند!! واسه ما را چه زمان زده است ؟ #آکادمی_روزبه ** پی نوشت : برای این عملش دلیل بزرگی دارد ولی .... https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
🚨👆ضرورت بررسی استراتژیک استفاده از موبایل و ابزارآلات شخصی دیجیتال
پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .
انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.
پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .
انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.
NIST.SP.800-160v2r1-draft (1).pdf
4.4 MB
✅یکی از جدید ترین استاندارد های NIST ، البته درفت
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
Insider Threat Report by AT&T.pdf
8.5 MB
کارمندان ، میهمانان و عبوری ها
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
EDR Evasion.pdf
8.1 MB
دور زدن EDR
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
فعلا فرصت برای نوشتن توضیحات نیست
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
BleepingComputer
Microsoft Exchange servers scanned for ProxyShell vulnerability, Patch Now
Threat actors are now actively scanning for the Microsoft Exchange ProxyShell remote code execution vulnerabilities after technical details were released at the Black Hat conference.
NIST.SP.800-204B.pdf
678 KB
Attribute-based Access Control for Microservices-based Applications using a Service Mesh
استاندارد NIST
شرکت امن گستران روزبه
استاندارد NIST
شرکت امن گستران روزبه
برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
Sans Generating Hypothesis.pdf
2.7 MB
چگونه برای موفقیت در Threat hunting ، فرضیه بسازیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH
آکادمی آموزش روزبه 📚
برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید 09902857289 ✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود. پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای…
👆🌀وبینار بررسی طرح امن سازی زیرساخت های حیاتی
مستند افتا
برگزار شد اما بدلیل درخواست بالا برای حضور و توصیف مستند،
📌تصمیم بر آن شد بررسی این مستند مفصل تر و در جلساتی متعدد صورت پذیرد .
لذا من بعد سه شنبه ها دوره بررسی مستند افتا ، رایگان، برای مسوولان فناوری و امنیت سازمانها و شرکت های حساس ادامه میابد
💎واتس اپ برای دریافت دعوتنامه 09902857289
** توسعه متوازن و استاندارد امنیت ، نیازمند واقعی امروز
مستند افتا
برگزار شد اما بدلیل درخواست بالا برای حضور و توصیف مستند،
📌تصمیم بر آن شد بررسی این مستند مفصل تر و در جلساتی متعدد صورت پذیرد .
لذا من بعد سه شنبه ها دوره بررسی مستند افتا ، رایگان، برای مسوولان فناوری و امنیت سازمانها و شرکت های حساس ادامه میابد
💎واتس اپ برای دریافت دعوتنامه 09902857289
** توسعه متوازن و استاندارد امنیت ، نیازمند واقعی امروز
فکر میکنید که یک threat hunter میتوانید باشید ؟
وبینارهای ۵ شنبه های #آکادمی_روزبه را دریابید
ایسمینار آکادمی روزبه
رایگان
وبینارهای ۵ شنبه های #آکادمی_روزبه را دریابید
ایسمینار آکادمی روزبه
رایگان
نگاه CIS به Zero Trust
https://www.cisecurity.org/blog/prioritizing-a-zero-trust-journey-using-cis-controls-v8/
https://www.cisecurity.org/blog/prioritizing-a-zero-trust-journey-using-cis-controls-v8/
CIS
Blog | Prioritizing a Zero Trust Journey Using CIS Controls v8
Begin to implement a Zero Trust strategy using the CIS Controls v8 to improve the security of IT environments as demonstrated over time by reduced attacker dwell time.
⏺از جدول آموزشهای رایگان هفتگی آکادمی روزبه
💫با امکان دریافت مدرک حضور در دوره
جلسه پنج شنبه ها ، شکار تهدیدات
Threat hunting
بصورت استثنا این جلسه جمعه ساعت ۲۰ الی ۲۱
* با امکان دریافت تخفیف دوره های اکادمی
https://eseminar.tv/wb31378
#مسئولیت_اجتماعی
💫با امکان دریافت مدرک حضور در دوره
جلسه پنج شنبه ها ، شکار تهدیدات
Threat hunting
بصورت استثنا این جلسه جمعه ساعت ۲۰ الی ۲۱
* با امکان دریافت تخفیف دوره های اکادمی
https://eseminar.tv/wb31378
#مسئولیت_اجتماعی
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار فرضیه سازی در Threat Hunting آکادمی روزبه
خرید و فروش هایی که به ما دید استراتژیک میدهند
https://www.fireeye.com/blog/products-and-services/2021/08/an-intriguing-update-to-mandiant-advantage.html
https://www.fireeye.com/blog/products-and-services/2021/08/an-intriguing-update-to-mandiant-advantage.html
Mandiant
Attack Surface Management | Attack Surface Analysis & Visibility
Mandiant's Advantage Attack Surface Management module discovers & analyzes internet assets across today’s dynamic, distributed and shared environments.
نکته روز:
اگر قراره زندگی کنی
تمیز و خوب زندگی کن
بله ، جهان به جنگ با تو است
اما
تو هم دست خالی نیستی
فکر کن چیا داری
با همون ها ،
بهترینِ خودت باش
این فرمولیه که تو این اوضاع میتونه
حالتو بهتر کنه
و راهی رو برات باز کنه
#آکادمی_روزبه
اکادمی موفقیت ، راهی به آرزوها
اگر قراره زندگی کنی
تمیز و خوب زندگی کن
بله ، جهان به جنگ با تو است
اما
تو هم دست خالی نیستی
فکر کن چیا داری
با همون ها ،
بهترینِ خودت باش
این فرمولیه که تو این اوضاع میتونه
حالتو بهتر کنه
و راهی رو برات باز کنه
#آکادمی_روزبه
اکادمی موفقیت ، راهی به آرزوها