و طلای امشب

بخوانید و لذت ببرید

@roozbeh_learning


** دفاع سایبری و تشخیص نفوذی عالی ، عملی تعاملی و هم افزایانه بین اجزای مختلف سازمان و اجزای امنیت است . پس امنیت با یک راهکار ، با یک محصول و با شش ماه دویدن بدست نمیاید .

https://www.cyber.gov.au/acsc/view-all-content/publications/strategies-mitigate-cyber-security-incidents

«عطر تن تو با نفس خاک چه کرده است که امروز / پر از بوی بهشت‌اند جوان‌ها»

#عبدالجبار_کاکایی

@Fararunews
@roozbeh_learning
حسینی عمل کنیم در همه جا و در همه ابعاد.
عزاداری قبول ، حاجت روا .
انشالله .

هشدار

مرتبط با بحث بمب های منطقی یا ساعتی در دنیای IT و امنیت
** شاید در گستره ملی
@roozbeh_learning

مستند حملات پیشرفته امنیتی در زیرساخت vSphere

🔷شرکت امن گستران روزبه
مترجم اولین و تنها راهنمای امنیت vSphere در کشور
متخصص در تشخیص نفوذ های پیشرفته
www.roozbehsecurity.com

تیم های اطلاع رسانی سازمانها سریعا اقدام نمایند:

حمله فیشینگ که منجر به دانلود فایل اکسل و نصب ماکروی VB میشود و دستگاه قربانی آلوده میگردد


@roozbeh_learning


https://www.fortinet.com/blog/threat-research/hundreds-of-urls-inside-microsoft-excel-spreads-new-dridex-trojan-variant?utm_source=social&utm_medium=linkedin-org&utm_campaign=sprinklr

مقاله ای که خواندنش را به همه خصوصا مدیران و کارشناسان امنیت توصیه میکنم .

سه عنصر از اعتماد : Trust

@roozbeh_learning

https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2019/02/the-3-elements-of-trust

استراتژی های عملیات سایبری وزارت دفاع امریکا
نسخه ۲۰۱۱ ، برای محققین

استراتژی مجموعه ای از راهکارهای سطح بالا در راستای اهداف کشور و سازمان است که از آنها خط مشی ها و فرآیند هااستخراج میگردد.
استراتژی، کلیت و ماهیت تصمیم سازی را تعیین میکند و به کل امور جهت میدهد

@roozbeh_learning
🔷شرکت امن گستران روزبه

بشدت توصیه میشود طراحان امنیت نرم افزار و کد نویسان این مقاله را که شامل خطرناک ترین باگ ها در نرم افرارها است را مطالعه کنند

@roozbeh_learning

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares-this-years-top-25-most-dangerous-software-bugs/amp/

یک نمونه اش را باهم ببینیم که چه مستند زیبا و جامعی است .
https://cwe.mitre.org/data/definitions/476.html

نصف خانه‌های خالی کشور در تهران است

عضو کمیسیون برنامه و بودجه:

◾️حدود نیمی از ۲ میلیون و ۵۰۰ هزار واحد خالی کشور در تهران است.

◾️برخی صاحبان قدرت و نفوذ جلوی طرح اخذ مالیات از خانه‌های خالی را گرفته بودند.

◾️این طرح در ۵۰ کشور دنیا اجرا می‌شود./تسنیم

@Fararunews
@roozbeh_learning

چطور از داده های فارنزیک ، برای ارتقای امنیت سازمان استفاده کنیم
@roozbeh_learning

https://www.compuquip.com/blog/improve-cybersecurity-with-forensic-data

راهنمایی برای لاگ در امنیت سایبری

🔷شرکت امن گستران روزبه
مجری SOC و تیم پاسخ به رخداد با مجوز افتا
www.roozbehsecurity.com

پدیده عجیب در بازار مسکن؛ پرینت حساب بانکی بیار تا بتونی ملک را ببینی!

▪️بازار ملک حالا با پدیده جدیدی روبروست، «بازدید از این ملک نیازمند دارا بودن خودرویی ۵ میلیاردی یا حساب بانکی پر و پیمان است».

▪️حالا این قراردادی نانوشته برای بازدید برخی واحدهای لوکسی است که در جای جای تهران ساخته شده است، واحدهایی با قیمت هایی بالاتر از ۵۰ میلیون تومان یا حتی صد میلیون تومان در هر متر مربع. /اقتصاد نیوز

@Fararunews

با چه پدیده ای همراه اشرافیگری روبرو هستیم ؟

آیا پنهان سازی اختلاف طبقاتی یا جداسازی انسانها یا چیز دیگر .

واقعا چه خبر است


رجایی ، چمران و همتم آرزوست

به هیچ وجه از این سایت ها برای تحلیل ترافیک خود استفاده نکنید مگر کاملا از نبود داده مهم و اطلاعات حساس در ترافیک ، مطمئن هستید


@roozbeh_learning

https://packettotal.com/

👆👆پروانه افتای شرکت امن گستران روزبه
برای فعالیت در حوزه مرکز عملیات امنیت SOC
و پیاده سازی تیم مدیریت رخداد👌🌺

امروزه در سطح جهان حملات سایبری بسیار پیچیده شده اند و با توجه به شرایط سیاسی کشور، این حملات در کشور میتواند پیچیده و مخرب تر باشد. مرکز عملیات امنیت میتواند راهکار مناسبی برای کشف و مقابله و مدیریت با نفوذ باشد که در سراسر جهان عملیاتی شده است و پیاده سازی آن جزو دستورات سازمانهای بالادستی است .

💟شرکت امن گستران روزبه با دارا بودن کارشناسانی با حدود ۱۰ سال سابقه در این حوزه و تالیف ۳ کتاب ، ارایه خدمات کیفی را در دستورکار خود دارد🍀. برای دریافت خدمات خاص SOCو تیونینگ مرکز عملیات هایی که راه اندازی شده اند ولی خروجی ندارند !! با ما تماس بگیرید

www.roozbehsecurity.com

www.t.me/roozbeh_learning کانال تلگرام

واتس اپ و تلفن 09902857289

انجام تنظیمات مقابله با XSS در فورتی وب

https://help.fortinet.com/fadc/4-8-0/olh/Content/FortiADC/handbook/waf_sql_xss.htm

🕹مدیر عامل جدید بزرگترین سازمان ( انجمن) غیر انتفاعی امنیت اطلاعات در سطح جهان ، با رای هیات مدیره انتخاب شد
البته این مدیر عاملی باید در تعامل با مدیر عامل قبلی تا پایان سال میلادی صورت پذیرد .

این انجمن که 2(ISC)نام دارد، هیات مدیره ی خود را از طریق اعضای انجمن با رای گیری انتخاب میکند .
💫هر دارنده مدرک از این سازمان ، عضوی از آن است .
برای مثال دارندگان CISSP
میتوانند در انتخاب هیات مدیره، با رای خود نقش آفرینی کنند.
@roozbeh_learning 👈


📚ارائه آموزش تخصصی مدارک سازمان ISC2 نظیر CISSP, CCSP, SSCP، با ضریب بالای قبولی، در آکادمی روزبه

🌹دریافت مشاوره و منتورینگ بصورت رایگان با تماس از طریق تلفن و واتس اپ 09902857289

https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/08/26/ISC2-Names-Professional-Membership-Association-Veteran-Clar-Rosso-as-CEO