با تشکر از جناب مجید شکوهی

Linux Forensics Magical Mystery Tour II -- "It's All About the Logs" w/ Hal Pomeranz (1-Hour)


https://register.gotowebinar.com/register/1226335205199516171

ارتباط شماره رویداد ها در لاگ ویندوز با مدل ATT&CK
@roozbeh_learning 👈

🌎شایان ذکر است برای آشنایی با مدل فوق ، ویدئوهایی در ایسمینار و آپارات آکادمی روزبه قرار گرفته است

🔷شرکت امن گستران روزبه
مشاور عالی و مجری پروژه های کشف نفوذ وپیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

🚨دوره رهیافتی برای شناخت خود در حوزه امنیت :

❓مسیر شغلی من چه باشد ؟
✳️با انجام پروژه ای در انتهای دوره ، شناخت کاملی از خود و مسیر پیدا کنید

✅دوره به زبان انگلیسی و رایگان است


** لطفا DNS های سایت شکن تنظیم گردد تا در خصوص تحریم دچار مشکل نگردید

@roozbeh_learning 👈

📚آکادمی آموزش روزبه
همراه شما تا موفقیت در حرفه امنیت اطلاعات🚀🥇

https://www.edx.org/course/finding-your-cybersecurity-career-path

جدید ترین به روزرسانی های محصولات سیسکو

@roozbeh_learning

Security Advisories
https://tools.cisco.com/security/center/publicationListing.x

دوشنبه ۳۱ شهریور

🕹اولین سری از آزمونهای دانشگاه سنز ایران

برای صدور مدارک GIAC

ثبت نام ۰۹۹۰۲۸۵۷۲۸۹

🍀هزینه آزمون برای دانشجویان آکادمی روزبه و دانشکده شهید شمسی پور دانشگاه فنی و حرفه ای ، رایگان

🔷قبولی: کسب حداقل نمره ۷۰۰ از ۱۰۰۰
امتحان بصورت تئوری و عملی

@roozbeh_learning

Australian government releases voluntary IoT #cybersecurity code of practice

🔹دولت #استرالیا آیین نامه #امنیت_سایبری اینترنت اشیا را منتشر کرد. این آیین نامه مبتنی بر 13 اصل است.
Code of Practice
#Securing the Internet of Things for Consumers

#Australian_Government
2020
@iotreport

برای برخی ، زمان کار از این ساعت است . از رفتگران شیفت صبح گرفته تامهمانداران هواپیما و خلبانان و حتی کسانی که در حومه تهران زندگی میکنند و برای اینکه ۷ صبح سر کار باشتد ، از الان درحال آماده شدن هستند. 🤛👏

به همه آنها که نامشان نبردیم ولی الان کارشان را شروع کردند یا به قصد کار از خواب بیدار شدند دستمریزاد میگوییم . 🌹

در این شرایط سخت اقتصادی ، تلاش برای " نان" درآوردن سخت است و بگذارید دشوارش را بیان کنم و بگویم‌: نان درآوردنِ شرافتمندانه سخت تر است .

خدا قوت .
میدانم خیلی سخت است روزگار ، اما امروز هم بیدار شوید و حرکت کنید .
توکل کنید . از آن سوی ، شاید فرجی شد .

الهم عجل لولیک الفرج🤲


💫روزبه نوروزی
مدیر گروه روزبه
دو دقیقه مانده به ۴ بامداد ۱۵شهریور ۹۹ ، تهران
@roozbeh_learning

ساعت ۲۰ امشب

#لایو #اینستاگرام #آکادمی_روزبه
www.t.me/roozbrh_learning کانال تلگرام
roozbeh.academy اینستاگرام

اینستاگرام آکادمی روزبه

roozbeh.academy

🔷شرکت امن گستران روزبه
مجری SOC و SIEM با متد های استاندارد تحت مجوز افتا
www.roozbehsecurity.com
#splunk #arcsight #qradar #soc

ما چه میکنیم ، جهان به کدام سو میرود!

هنوز هم در خم راه اندازی مرکز عملیات امنیت مانده ایم. سازمانهایی هستند که با چندین نامه افتا ، هنوز سیستم تجمیع لاگ ندارند. سازمانهایی هستند که داده هایشان اصلا معلوم نیست چطور حفاظت میشود.

انوقت درجه بلوغی چون تصویر فوق و لینک زیر رو میبینی ، نمیدونی چه بگویی!

ابزار زیر در راستای شبیه سازی حمله و دفاع سایبری با قابلیت اندازه گیری درجه موفقیت تیم های قرمز و آبی .

تیم گروه روزبه میتواند این را پیاده کند اونهم خیلی خوب اما ... اول یک مرکز عملیات امنیت باید داشته باشید .
این رو چرا گفتم ؟ چون باب شده است یک ابزار یا فناوری جدید رو یکنفر یا یک شرکت پیدا کرده ، یک سازمان که پول دارد ولی نمیداند چه کند را نیز پیدا میکند و اون ابزار رو در اونجا حالا کامل یا نیمه پیاده میکند و پولش رو میگیرد. بدون وحود خروجی موثر برای سازمان .

باید بدونیم ابزارها و فناوریها ، برای پیاده سازی درست و موفق ، پیش نیاز دارند . حتی در مواردی آن ابزار در نبود پیش نیاز ، خود عامل مخرب است. مثل پیاده سازی هانی پات توزیعی در نبود مرکز عملیات امنیت
https://docs.vectr.io/
www.roozbehsecurity.com

حرفه ای ، متخصص جرم شناسی در سیستم عامل ویندوز شوید
@roozbeh_learning

لایو امشب ساعت ۲۰

بحث فنی در خصوص Beaconing و
Beacon analysis

در حوزه عملیات هکر برای ارتباط با عاملی که در سازمان کار گذاشته و
تلاش ما برای قلم کردن پای هکر !! 😅

اینستاگرام آکادمی روزبه
roozbeh.academy

سوال امشب :

این چیه ؟ کجا میشه دیدش؟

{78c548836-ef5b-11za-8fb6-005056c00008}{3808876b-c176-4e48-b7ae-04046e6cc752}


📚آکادمی روزبه
ارائه آموزش های با کیفیت امنیت سایبری
🕹با مجوز افتا

لینک معرفی شده در لایو امشب برای مطالعه

@roozbeh_learning
📚آکادمی آموزش روزبه

https://www.activecountermeasures.com/blog-beacon-analysis-the-key-to-cyber-threat-hunting/

پلت فرمی برای هانتینگ : بازجویی سرور و کلاینت برای یافتن ردپا های هکر و تسخیر شدگی


🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی زیرساخت های هانتینگ در SOC شما بر مبنای سیستم های متن باز و ارائه پشتیبانی بومی
www.roozbehsecurity.com


https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/

سوال بزرگ هفته :

استاندارد ISO27001 یکی از مهمترین و برترین استاندارد های جهانی در پیاده سازی امنیت درسطح سازمان و اطمینان حداکثری از امن بودن است .

اماااا

چرا ISMS و پروژه های ISO27001 آنچان که باید در ایران خروجی لازم را ندارد و اصولا کارفرماها امیدی به افزایش امنیت با پیاده سازی ISMS ندارند؟

@roozbeh_learning
www.roozbehsecurity.com
شرکت امن گستران روزبه

طراحی برمبنای بی اعتمادی کامل

در محیط و سیستم هایی بدونه اعتماد ، چطور معماری کنیم ؟

وبینار سازمان معظم ISC2


📚آکادمی آموزش روزبه
📌دوره آمادگی آزمون CISSP مدرک عالی امنیت ، درحال ثبت نام 09902857289 با بالاترین آمار قبولی آزمون رسمی، در کشور

مدرس : استاد روزبه نوروزی، دارنده CISSP از سال 2011

**دوره حضوری است و برای رعایت فاصله اجتماعی ، ظرفیت محدود

https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=431553

یادآوری برای مدیران محترم و مسوولان دفتر ایشان

🚨جلسه ۴ دوره رایگان مدیریت امنیت اطلاعات CISM

فردا ساعت ۱۱ تا ۱۲ و نیم


پخش آنلاین از استرالیا


📚آکادمی روزبه
کیفیت آمورش
🕹با مجوز آموزش امنیت از افتا
@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن