ما چه میکنیم ، جهان به کدام سو میرود!

هنوز هم در خم راه اندازی مرکز عملیات امنیت مانده ایم. سازمانهایی هستند که با چندین نامه افتا ، هنوز سیستم تجمیع لاگ ندارند. سازمانهایی هستند که داده هایشان اصلا معلوم نیست چطور حفاظت میشود.

انوقت درجه بلوغی چون تصویر فوق و لینک زیر رو میبینی ، نمیدونی چه بگویی!

ابزار زیر در راستای شبیه سازی حمله و دفاع سایبری با قابلیت اندازه گیری درجه موفقیت تیم های قرمز و آبی .

تیم گروه روزبه میتواند این را پیاده کند اونهم خیلی خوب اما ... اول یک مرکز عملیات امنیت باید داشته باشید .
این رو چرا گفتم ؟ چون باب شده است یک ابزار یا فناوری جدید رو یکنفر یا یک شرکت پیدا کرده ، یک سازمان که پول دارد ولی نمیداند چه کند را نیز پیدا میکند و اون ابزار رو در اونجا حالا کامل یا نیمه پیاده میکند و پولش رو میگیرد. بدون وحود خروجی موثر برای سازمان .

باید بدونیم ابزارها و فناوریها ، برای پیاده سازی درست و موفق ، پیش نیاز دارند . حتی در مواردی آن ابزار در نبود پیش نیاز ، خود عامل مخرب است. مثل پیاده سازی هانی پات توزیعی در نبود مرکز عملیات امنیت
https://docs.vectr.io/
www.roozbehsecurity.com

حرفه ای ، متخصص جرم شناسی در سیستم عامل ویندوز شوید
@roozbeh_learning

لایو امشب ساعت ۲۰

بحث فنی در خصوص Beaconing و
Beacon analysis

در حوزه عملیات هکر برای ارتباط با عاملی که در سازمان کار گذاشته و
تلاش ما برای قلم کردن پای هکر !! 😅

اینستاگرام آکادمی روزبه
roozbeh.academy

سوال امشب :

این چیه ؟ کجا میشه دیدش؟

{78c548836-ef5b-11za-8fb6-005056c00008}{3808876b-c176-4e48-b7ae-04046e6cc752}


📚آکادمی روزبه
ارائه آموزش های با کیفیت امنیت سایبری
🕹با مجوز افتا

لینک معرفی شده در لایو امشب برای مطالعه

@roozbeh_learning
📚آکادمی آموزش روزبه

https://www.activecountermeasures.com/blog-beacon-analysis-the-key-to-cyber-threat-hunting/

پلت فرمی برای هانتینگ : بازجویی سرور و کلاینت برای یافتن ردپا های هکر و تسخیر شدگی


🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی زیرساخت های هانتینگ در SOC شما بر مبنای سیستم های متن باز و ارائه پشتیبانی بومی
www.roozbehsecurity.com


https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/

سوال بزرگ هفته :

استاندارد ISO27001 یکی از مهمترین و برترین استاندارد های جهانی در پیاده سازی امنیت درسطح سازمان و اطمینان حداکثری از امن بودن است .

اماااا

چرا ISMS و پروژه های ISO27001 آنچان که باید در ایران خروجی لازم را ندارد و اصولا کارفرماها امیدی به افزایش امنیت با پیاده سازی ISMS ندارند؟

@roozbeh_learning
www.roozbehsecurity.com
شرکت امن گستران روزبه

طراحی برمبنای بی اعتمادی کامل

در محیط و سیستم هایی بدونه اعتماد ، چطور معماری کنیم ؟

وبینار سازمان معظم ISC2


📚آکادمی آموزش روزبه
📌دوره آمادگی آزمون CISSP مدرک عالی امنیت ، درحال ثبت نام 09902857289 با بالاترین آمار قبولی آزمون رسمی، در کشور

مدرس : استاد روزبه نوروزی، دارنده CISSP از سال 2011

**دوره حضوری است و برای رعایت فاصله اجتماعی ، ظرفیت محدود

https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=431553

یادآوری برای مدیران محترم و مسوولان دفتر ایشان

🚨جلسه ۴ دوره رایگان مدیریت امنیت اطلاعات CISM

فردا ساعت ۱۱ تا ۱۲ و نیم


پخش آنلاین از استرالیا


📚آکادمی روزبه
کیفیت آمورش
🕹با مجوز آموزش امنیت از افتا
@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن

🚨🚨فوری

واتس اپ را به روز کنید

https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/whatsapp-bugs/?amp

مهم

خطر در کمین کیف پول های الکترونیکی( والت ها)

فعلا اینو داشته باشین تا تیم گروه روزبه بررسی و ترجمه رو انجام بده

با تشکر از اطلاع رسانی جناب قدیریان
Nima Ghadirian

@roozbeh_learning

https://www.coindesk.com/malware-anubis-cryptocurrency-wallets

جلسه چهارم دوره مدیریت امنیت اطلاعات CISM
مطابق سرفصل رسمی
ساعت ۱۱ امروز شروع شد

🌎رایگان ، آنلاین در سرایر ایران
🚨تدریس توسط مدرس دانشگاههای استرالیا
شرکت کنندگان: مدیران ارشد امنیت اطلاعات کشور

📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning

خبر اولیه😢
واقعا مایکروسافت چه میکنه !

با تشکر از جناب شکوهی

https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/

شرکت امن گستران روزبه
مجری SOC با مجوز افتا ، پیشنهاد میکند :

Strategic Elements for a Next Gen SOC: A Leader’s Perspective


https://www.sans.org/webcasts/strategic-elements-gen-soc-leaders-perspective-116385

حرکتی جدید و قابل تامل از چین به سمت تدوین استاندارد امنیت سایبری

@roozbeh_learning

China presents ‘global standard for data security’ – TechCrunch
https://techcrunch.com/2020/09/08/china-presents-global-standard-for-data-security/amp/

نظر مایکروسافت در مورد مقابله با این بدافزار و محافظت از کیف پول الکترونیکی

میکروسافت نرم افزار دفاعی خود که بر روی ویندوز ۱۰ نصب است (Microsoft Defender ATP) را برای کشف این بد افزار به روز کرده است.‌این کشف به کمک هوش مصنوعی و تحلیل هایی که در محیط ابر انجام میشود صورت میپذیرد

اما در کل کاربران بایستی از بازکردن وبسایت های ناشناخته ، بازکردن ایمیل های مشکوک و اتچمنت ها و کلیک روی لینک های نامشخص خودداری کنند

همچنین با روشن کردن قابلیت Unwanted app blocking در مرورگر Edge خودرا در مقابل مایبنر های پولهای دیجیتال حفاظت کنند


@roozbeh_learning کانال تلگرام‌

https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-advanced-threat-protection

پی نوشت :

امکان انجام حمله Pass-the-Hash با تم ها

لذا فعلا از تم های جدید استفادا نکنید و در لینک فوق این قسمت برای پیشگیری حتما مطالعه شود.👇👇

Protecting against malicious theme files


🌎یادگیری Pass-the-Hashو روشهای مقابله در درس سنز ۵۰۴
🕹۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن برای شرکت در دومین دوره آنلاین استخدامی
مدارک صادره با لوگوی افتا

وقتی قراره خوب بخونیم ،خوب بخونیم

وقتی قراره بای بوک !( طبق دستورالعمل) کار کنیم همونو انجام بدیم .

دقیقا کاری که گفته شده و ازما خواستن رو مو به مو انجام بدیم
وگرنه
خشت اول چون نهد معمار کج .....



🔴**بیشتر شکست های حفاظتی از عدم رعایت نکات ساده یا بدیهیات یا عمل نکردن به برخی از موارد ساده نقشه شکل میگیره ، حالا چه بین تیم هکر ها و دزدان و چه تیم مدافعان سایبری و پلیس ها

🔷ویدیوی زیر که حاوی آزمایشی زیبا و در خور تامل در این زمینه است را ببینیم
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹آموزش امنیت سایبری با مجوز افتا

https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D9%88%D8%B3%D8%AA%D8%A7%D9%86-%D9%85%D9%86-%D8%A7%DB%8C%D9%86-%D9%88%DB%8C%D8%AF%D8%A6%D9%88-%D8%A8%DB%8C-%D9%86%D8%B8%DB%8C%D8%B1%D9%87-%D8%A8%D8%A7-%D8%AF%D9%82%D8%AA-%D9%86%DA%AF%D8%A7%D9%87-activity-6709178847310438401-shqt