NIST.SP.800-160v2r1-draft (1).pdf
4.4 MB
✅یکی از جدید ترین استاندارد های NIST ، البته درفت
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
Insider Threat Report by AT&T.pdf
8.5 MB
کارمندان ، میهمانان و عبوری ها
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
EDR Evasion.pdf
8.1 MB
دور زدن EDR
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
فعلا فرصت برای نوشتن توضیحات نیست
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
BleepingComputer
Microsoft Exchange servers scanned for ProxyShell vulnerability, Patch Now
Threat actors are now actively scanning for the Microsoft Exchange ProxyShell remote code execution vulnerabilities after technical details were released at the Black Hat conference.
NIST.SP.800-204B.pdf
678 KB
Attribute-based Access Control for Microservices-based Applications using a Service Mesh
استاندارد NIST
شرکت امن گستران روزبه
استاندارد NIST
شرکت امن گستران روزبه
برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
Sans Generating Hypothesis.pdf
2.7 MB
چگونه برای موفقیت در Threat hunting ، فرضیه بسازیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH
آکادمی آموزش روزبه 📚
برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید 09902857289 ✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود. پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای…
👆🌀وبینار بررسی طرح امن سازی زیرساخت های حیاتی
مستند افتا
برگزار شد اما بدلیل درخواست بالا برای حضور و توصیف مستند،
📌تصمیم بر آن شد بررسی این مستند مفصل تر و در جلساتی متعدد صورت پذیرد .
لذا من بعد سه شنبه ها دوره بررسی مستند افتا ، رایگان، برای مسوولان فناوری و امنیت سازمانها و شرکت های حساس ادامه میابد
💎واتس اپ برای دریافت دعوتنامه 09902857289
** توسعه متوازن و استاندارد امنیت ، نیازمند واقعی امروز
مستند افتا
برگزار شد اما بدلیل درخواست بالا برای حضور و توصیف مستند،
📌تصمیم بر آن شد بررسی این مستند مفصل تر و در جلساتی متعدد صورت پذیرد .
لذا من بعد سه شنبه ها دوره بررسی مستند افتا ، رایگان، برای مسوولان فناوری و امنیت سازمانها و شرکت های حساس ادامه میابد
💎واتس اپ برای دریافت دعوتنامه 09902857289
** توسعه متوازن و استاندارد امنیت ، نیازمند واقعی امروز
فکر میکنید که یک threat hunter میتوانید باشید ؟
وبینارهای ۵ شنبه های #آکادمی_روزبه را دریابید
ایسمینار آکادمی روزبه
رایگان
وبینارهای ۵ شنبه های #آکادمی_روزبه را دریابید
ایسمینار آکادمی روزبه
رایگان
نگاه CIS به Zero Trust
https://www.cisecurity.org/blog/prioritizing-a-zero-trust-journey-using-cis-controls-v8/
https://www.cisecurity.org/blog/prioritizing-a-zero-trust-journey-using-cis-controls-v8/
CIS
Blog | Prioritizing a Zero Trust Journey Using CIS Controls v8
Begin to implement a Zero Trust strategy using the CIS Controls v8 to improve the security of IT environments as demonstrated over time by reduced attacker dwell time.
⏺از جدول آموزشهای رایگان هفتگی آکادمی روزبه
💫با امکان دریافت مدرک حضور در دوره
جلسه پنج شنبه ها ، شکار تهدیدات
Threat hunting
بصورت استثنا این جلسه جمعه ساعت ۲۰ الی ۲۱
* با امکان دریافت تخفیف دوره های اکادمی
https://eseminar.tv/wb31378
#مسئولیت_اجتماعی
💫با امکان دریافت مدرک حضور در دوره
جلسه پنج شنبه ها ، شکار تهدیدات
Threat hunting
بصورت استثنا این جلسه جمعه ساعت ۲۰ الی ۲۱
* با امکان دریافت تخفیف دوره های اکادمی
https://eseminar.tv/wb31378
#مسئولیت_اجتماعی
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار فرضیه سازی در Threat Hunting آکادمی روزبه
خرید و فروش هایی که به ما دید استراتژیک میدهند
https://www.fireeye.com/blog/products-and-services/2021/08/an-intriguing-update-to-mandiant-advantage.html
https://www.fireeye.com/blog/products-and-services/2021/08/an-intriguing-update-to-mandiant-advantage.html
Mandiant
Attack Surface Management | Attack Surface Analysis & Visibility
Mandiant's Advantage Attack Surface Management module discovers & analyzes internet assets across today’s dynamic, distributed and shared environments.
نکته روز:
اگر قراره زندگی کنی
تمیز و خوب زندگی کن
بله ، جهان به جنگ با تو است
اما
تو هم دست خالی نیستی
فکر کن چیا داری
با همون ها ،
بهترینِ خودت باش
این فرمولیه که تو این اوضاع میتونه
حالتو بهتر کنه
و راهی رو برات باز کنه
#آکادمی_روزبه
اکادمی موفقیت ، راهی به آرزوها
اگر قراره زندگی کنی
تمیز و خوب زندگی کن
بله ، جهان به جنگ با تو است
اما
تو هم دست خالی نیستی
فکر کن چیا داری
با همون ها ،
بهترینِ خودت باش
این فرمولیه که تو این اوضاع میتونه
حالتو بهتر کنه
و راهی رو برات باز کنه
#آکادمی_روزبه
اکادمی موفقیت ، راهی به آرزوها
🚨آخرین مهلت ارسال رزومه ها
برای استفاده از تسهیلات آموزشی ویژه مناطق محروم کشور تا پایان ۱۰ شهریور تمدید شد
ارسال رزومه و مدارک منطقه محروم به واتس اپ
09902857289
#آکادمی_روزبه
✅فرصتی برابر برای تمام ایرانیان در سراسر کشور🇮🇷
برای استفاده از تسهیلات آموزشی ویژه مناطق محروم کشور تا پایان ۱۰ شهریور تمدید شد
ارسال رزومه و مدارک منطقه محروم به واتس اپ
09902857289
#آکادمی_روزبه
✅فرصتی برابر برای تمام ایرانیان در سراسر کشور🇮🇷
آکادمی آموزش روزبه 📚
برادر جان وصله خرابه !! ما هم چند روزه داریم میگیم لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare…
👆👆بالاخره ظاهرا به روز رسانی موثری از سوی مایکروسافت داده شد
شرکت امن گستران روزبه
https://www.zdnet.com/google-amp/article/microsoft-fixes-windows-10-printnightmare-flaw-with-this-update/
شرکت امن گستران روزبه
https://www.zdnet.com/google-amp/article/microsoft-fixes-windows-10-printnightmare-flaw-with-this-update/
ZDNet
Microsoft fixes Windows 10 PrintNightmare flaw with this update
But the update might change how you install new printers.
آکادمی آموزش روزبه 📚
🐡ویوئوی لایو امنیت ابر را میتوانید در ایسمینار آکادمی روزبه ملاحظه نمایید ارائه شده توسط اساتید و متخصصین : 🔹آرش واحد پور CISSP, CCSP 🔹سهیل بنی هاشمی CISSP و متخصص امنیت AWSو آژور ، از کانادا 🔹روزبه نوروزی CISSP, ECSA بنیانگذار #آکادمی_روزبه
🔴ابرآروان
🔴ایران هاست
فقط بفاصله چند ماه تحت حمله قافیه را باختند.
✅ لذا در این سلسله وبینار های رایگان آکادمی روزبه در مورد امنیت سرویس های ابری و برون سپاریها صحبت میکنیم
💫🕹 و برای بار چندم در این چند سال میگوییم :
مشتریانِ محترم ،
تازمانی که گزارشات ممیزی SOC1,2,3 را از سرویس های ابری و هاست و برون سپاریها نگرفته اید، داراییتان را به انها ندهید !!
استاندارد ها برای حفاظت از ما طراحی شده اند.
سرویس را تحویل بدهید بدون رعایت ملاحظات ، خطراتش را پذیرا باشید
#آکادمی_روزبه
🔴ایران هاست
فقط بفاصله چند ماه تحت حمله قافیه را باختند.
✅ لذا در این سلسله وبینار های رایگان آکادمی روزبه در مورد امنیت سرویس های ابری و برون سپاریها صحبت میکنیم
💫🕹 و برای بار چندم در این چند سال میگوییم :
مشتریانِ محترم ،
تازمانی که گزارشات ممیزی SOC1,2,3 را از سرویس های ابری و هاست و برون سپاریها نگرفته اید، داراییتان را به انها ندهید !!
استاندارد ها برای حفاظت از ما طراحی شده اند.
سرویس را تحویل بدهید بدون رعایت ملاحظات ، خطراتش را پذیرا باشید
#آکادمی_روزبه
Cyber-Security-Strategic-Plan2018-21_FINAL-RELEASED-Feb2018.pdf
2.4 MB
برنامه استراتژیک امنیت سایبری
استرالیای جنوبی
شرکت امن گستران روزبه
استرالیای جنوبی
شرکت امن گستران روزبه