ما چه میکنیم ؟

این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .

ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.

بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .

لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!

این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.

و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .

لذا از ما نظر نخواهید و به بحثهای خاص نکشانید

🚨👆ضرورت بررسی استراتژیک استفاده از موبایل و ابزارآلات شخصی دیجیتال

پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .

انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.

✅یکی از جدید ترین استاندارد های NIST ، البته درفت
SP 800-160 Vol. 2 Rev. 1 (Draft)

Developing Cyber-Resilient Systems: A Systems Security Engineering Approach

🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است

** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289

کارمندان ، میهمانان و عبوری ها

نقش ایشان در امنیت سایبری بالاست

تهدید عامل داخلی را جدی بگیریم

#آکادمی_روزبه

دور زدن EDR

✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است

😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم

🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا

فعلا فرصت برای نوشتن توضیحات نیست

دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/

Attribute-based Access Control for Microservices-based Applications using a Service Mesh

استاندارد NIST


شرکت امن گستران روزبه

برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید
09902857289

✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.

پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.

به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .


#آکادمی_روزبه

چگونه برای موفقیت در Threat hunting ، فرضیه بسازیم


🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH

👆🌀وبینار بررسی طرح امن سازی زیرساخت های حیاتی
مستند افتا
برگزار شد اما بدلیل درخواست بالا برای حضور و توصیف مستند،
📌تصمیم بر آن شد بررسی این مستند مفصل تر و در جلساتی متعدد صورت پذیرد .

لذا من بعد سه شنبه ها دوره بررسی مستند افتا ، رایگان، برای مسوولان فناوری و امنیت سازمانها و شرکت های حساس ادامه میابد


💎واتس اپ برای دریافت دعوتنامه 09902857289

** توسعه متوازن و استاندارد امنیت ، نیازمند واقعی امروز

فکر میکنید که یک threat hunter میتوانید باشید ؟

وبینارهای ۵ شنبه های #آکادمی_روزبه را دریابید
ایسمینار آکادمی روزبه

رایگان

نگاه CIS به Zero Trust

https://www.cisecurity.org/blog/prioritizing-a-zero-trust-journey-using-cis-controls-v8/

⏺از جدول آموزشهای رایگان هفتگی آکادمی روزبه
💫با امکان دریافت مدرک حضور در دوره

جلسه پنج شنبه ها ، شکار تهدیدات
Threat hunting

بصورت استثنا این جلسه جمعه ساعت ۲۰ الی ۲۱

* با امکان دریافت تخفیف دوره های اکادمی

https://eseminar.tv/wb31378
#مسئولیت_اجتماعی

خرید و فروش هایی که به ما دید استراتژیک میدهند

https://www.fireeye.com/blog/products-and-services/2021/08/an-intriguing-update-to-mandiant-advantage.html

نکته روز:
اگر قراره زندگی کنی
تمیز و خوب زندگی کن

بله ، جهان به جنگ با تو است

اما
تو هم دست خالی نیستی

فکر کن چیا داری

با همون ها ،
بهترینِ خودت باش

این فرمولیه که تو این اوضاع میتونه
حالتو بهتر کنه
و راهی رو برات باز کنه

#آکادمی_روزبه
اکادمی موفقیت ، راهی به آرزوها

🚨آخرین مهلت ارسال رزومه ها
برای استفاده از تسهیلات آموزشی ویژه مناطق محروم کشور تا پایان ۱۰ شهریور تمدید شد

ارسال رزومه و مدارک منطقه محروم به واتس اپ
09902857289

#آکادمی_روزبه
✅فرصتی برابر برای تمام ایرانیان در سراسر کشور🇮🇷

👆👆بالاخره ظاهرا به روز رسانی موثری از سوی مایکروسافت داده شد

شرکت امن گستران روزبه

https://www.zdnet.com/google-amp/article/microsoft-fixes-windows-10-printnightmare-flaw-with-this-update/

حمله سایبری چین به اسرائیل

https://www.haaretz.com/israel-news/tech-news/.premium-chinese-cyberattack-targeted-dozens-of-israeli-public-and-private-organizations-1.10102531

🔴ابرآروان
🔴ایران هاست

فقط بفاصله چند ماه تحت حمله قافیه را باختند.

✅ لذا در این سلسله وبینار های رایگان آکادمی روزبه در مورد امنیت سرویس های ابری و برون سپاریها صحبت میکنیم


💫🕹 و برای بار چندم در این چند سال میگوییم :

مشتریانِ محترم ،
تازمانی که گزارشات ممیزی SOC1,2,3 را از سرویس های ابری و هاست و برون سپاریها نگرفته اید، داراییتان را به انها ندهید !!

استاندارد ها برای حفاظت از ما طراحی شده اند.

سرویس را تحویل بدهید بدون رعایت ملاحظات ، خطراتش را پذیرا باشید

#آکادمی_روزبه