چرا در هنگام بحران ، اخبار ناگوار را پنهان نکنیم ؟

https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2020/03/dont-hide-bad-news-in-times-of-crisis

از هر چیز درست و بهینه استفاده کنیم

تنظیم صحیح فورتی وب برای کشف SQL injection و XSS در لینک زیر

🥇دوره تنظیم و تیونینگ 📌فورتی وب در نوروز بصورت آنلاین در آکادمی روزبه .
ثبت نام‌با تلفن و واتس اپ 09902857289

https://help.fortinet.com/fadc/4-8-0/olh/Content/FortiADC/handbook/waf_sql_xss.htm

داده سازمان را با پروتکل DNS میدزدند!
لینک زیر را ببینید تا خوب برایتان جا بیفتد که چطور و شما چه کنید.

🔷دوره سنز ۵۱۱ بصورت آنلاین در نوروز . پایش و مانیتورینگ امنیتی، طراحی زیرساخت کشق و سنسور چینی SOC و مقدمه ای بر تحلیل عمیق لاگ
🥇با استاد روزبه
واتس اپ و تلفن برای ثبت نام و مشاوره 09902857289

https://blogs.akamai.com/2018/04/effectively-detecting-low-throughput-and-malicious-dns-exfiltration.html

حملات را چطور شناسایی کنیم . مثلا همین XSS را بگیریم و یا آلرت دهیم یا کانکشن را قطع کنیم ؟ لینک زیر را ببینید

📍تحلیل حملات لایه شبکه را بصورت عمیق در درس ۵۰۳ سنز یادبگیرید که در نوروز بصورت آنلاین تدریس میگردد .
کار با وایرشارک و اسنورت هم صورت میپذیرد
واتس اپ و تلفن 09902857289

https://www.hackingarticles.in/detect-sql-injection-attack-using-snort-ids/

و اما اینکه چطور وارد امنیت شوم انهم بصورت حرفه ای که در درسهای بالاتر کم نیاورم ، دوره زیر را باید بگذرانید که در نوروز بصورت آنلاین با هزینه ای بسیار مناسب ارائه میگردد تا شما بتوانید پس از آن علاقه خود را در امنیت پیدا کنید و گرایشی را که دوست دارید پی بگیرید .

🔵SSCP+PWK Lab

واتس اپ و تلفن برای ثبت نام 09902857289

📚آکادمی امنیت اطلاعات روزبه
📌با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

آدرس : تهران، میدان فاطمی، خ بوعلی سینای شرقی پ ۲۵ - تلفن 02188990626

❇️نوروز را با ما بصورت آنلاین باشید
و سال جدید را با شغلی نو و حرفه ای جدید شروع کنید یا در حرفه اکنون ترقی کنید

اگر بخواهم ببینم اکتیو دایرکتوری من بدست هکر افتاده است و خود خبر ندارم!! چه کنم؟ راه حل آن ، پایش رویداد های مندرج در لینک زیر است.

❤️ مطلب فوق مرتبط با دوره سنز ۵۰۸ ، جرم شناسی و هانتیگ در سطح سرور و کلاینت، از جمله دوره های پیشرفته SOC ، ارائه در بهار
🔷پیش نیازش: دوره های ۵۰۴ و ۵۰۳ و ۵۱۱ که بصورت آنلاین در نوروز ارائه شده اند

واتس اپ و تلفن برای ثبت نام و مشاوره دوره های آنلاین جشنواره نوروز 09902857289

📚آکادمی امنیت اطلاعات روزبه
🥇ارائه دوره های پیشرفته روز جهان

https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor

▫️ درخواست تعطیلی موقت همه اماکن سیاحتی و زیارتی برای کنترل کرونا

▫️رییس سازمان نظام پزشکی کشور در نامه‌ای به وزیر بهداشت، درمان و آموزش پزشکی، خواستار تعطیلی موقت همه اماکن سیاحتی و به ویژه زیارتی که در شرایط بحران ممکن است مراجعین بیشتری داشته باشند، شد./ ایرنا


@fararunews
Fararu.com

مروری بر دستور transaction در زبان Splunk SPL

برخلاف دستور سطر اول ، در سطر دوم ما یک ترکیب مشخص خروجی از کلاینت و هاست داریم در مدت زمان قید شده
اما در اولی، نتیجه ممکن است برای هر هاست چند مقدار داشته باشد

یکبار بخوانید و تحلیل کنید

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy
مجری باکیفیت ترین دوره اسپلانک کشور بمدت ۷۰ ساعت

برای دوستانی که با SPL ( زبان جستجو در اسپلانک) آشنایی ندارند تعریف دستور transaction در زیر میاید

این دستور رویدادهایی را که یکسری از قیود و پارامتر ها را داشته باشند را در یک transaction دسته بندی میکند

سوال هفته : حالا شما بگویید دستورات فوق چه میگویند ؟

Splunk SPL

Roozbeh Training Academy
www.roozbeh.academy

📌عزیزان عضو کانال از ما درخواست داشته اند در مورد اسپلانک توضیحاتی ارائه کنیم :

اسپلانک اصولا نرم افزاری در حوزه تحلیل داده های عظیم ( Big data) بوده است . در این حوزه ، بر اثر حجم بالای داده ها ، لازم است نحوه اخذ ، ذخیره سازی و جستجو ، همچنین پردازش داده ها در تناسب با این حجم بالای داده ، باشد.

این خصوصیت اسپلانک یعنی توانایی جستجوی سریع، که از نحوه ایندکس گذاری و فرایند داخلی آن حاصل میشود کمک مهمی بود که پا در صنعت امنیت اطلاعات بگذارد و بعنوان SIEM هم مطرح گردد و به راحتی برای تحلیل لاگ ها مورد استفاده قرار گیرد .

اسپلانک شامل ماژول های مختلفی است از جمع کننده و ایندکسر گرفته تا Search head و app هایش .

شما با داشتن ایندکسر و Search head به راحتی میتوانید یک SIEM خوب داشته باشید اما کارکردن با آن سخت است . باید زبان SPL بلد باشید و بتوانید کوئری های پیچیده بنویسید و حتی app تولید کنید.

در این میان ، برخی توسعه دهندگان از قابلیت تولید app در اسپلانک استفاده کرده و app هایی تولید کرده اند که انالیز های امنیتی را انجام میدهد و برخی رایگان و برخی فروشی هستند.

اما

بزرگترین کاری که شرکت اسپلانک برای راحتی کاربر و ارایه یک SIEM اماده به خدمت انجام داده است ، تهیه یک app ویژه امنیت بنام ES است . این app خصوصیات تحلیل امنیتی و داشبود ها و ... را به اسپلانک به نحوی اضافه مینماید که کار با اسپلانک ساده شود .

ولی اگر ES ندارید نگران نباشید . سواد دوای درد است و تلاش .

🔷کتاب زیر را هم بعنوان مقدمه ای بر دنیای بزرگ اسپلانک معرفی میکنیم که کاری از گروه روزبه است .
🥇ضمنا دو دوره اسپلانک جمعا بمدت ۷۰ ساعت در آکادمی روزبه ارایه میشود که درایران بی همتا است .

اسپلانک اکنون جزو برترین SIEM های جهان است ‌.

واتس اپ و تلفن 09902857289 برای ثبت نام کلاس اسپلانک .

کتاب اسپلانک 👇👇

از مجموعه کتابهای گروه آموزشی پژوهشی روزبه

اسپلانک

خرید انلاین با تخفیف از انتشارات ناقوس

@roozbeh_learning 👈🏼
www.roozbehgroup.com

اگر هر چیزی را گوش نمیدهید
به این توجه کنید:

🚨 کرونا میکُشد،
اگر شما را نه ،
یکی از عزیزانتان که کمتر مقاوم است یا یک بنده خدای دیگر را که شما ناقل به او بوده اید.
📍سرعت و سهولت انتقال کرونا خیلی بالا است

لطفا درخانه بمانید❤️🙏🙏
ما هم چون ایشان جلوی شما زانو میزنیم و استدعا داریم

@roozbeh_learning
📚آکادمی روزبه
www.roozbeh.academy

❤️شما خودتان باید به فکر آینده خود باشید .

🌹ما برای نوروز ، آنلاین شدیم

🎇الباقی با شماست و همتتان !

💎واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289

📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
* لیست دوره ها را در مستند فوق ببینید

تجمعات مذهبی و مراسم تحویل سال در بقاع متبرکه لغو شد
🔹سازمان اوقاف برای کاهش خطر ابتلا به بیماری کرونا بسیاری از تجمعات مردمی از جمله مراسم پنجشنبه آخر سال و تحویل سال جدید را تعطیل کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive