حرکتی جدید و قابل تامل از چین به سمت تدوین استاندارد امنیت سایبری

@roozbeh_learning

China presents ‘global standard for data security’ – TechCrunch
https://techcrunch.com/2020/09/08/china-presents-global-standard-for-data-security/amp/

نظر مایکروسافت در مورد مقابله با این بدافزار و محافظت از کیف پول الکترونیکی

میکروسافت نرم افزار دفاعی خود که بر روی ویندوز ۱۰ نصب است (Microsoft Defender ATP) را برای کشف این بد افزار به روز کرده است.‌این کشف به کمک هوش مصنوعی و تحلیل هایی که در محیط ابر انجام میشود صورت میپذیرد

اما در کل کاربران بایستی از بازکردن وبسایت های ناشناخته ، بازکردن ایمیل های مشکوک و اتچمنت ها و کلیک روی لینک های نامشخص خودداری کنند

همچنین با روشن کردن قابلیت Unwanted app blocking در مرورگر Edge خودرا در مقابل مایبنر های پولهای دیجیتال حفاظت کنند


@roozbeh_learning کانال تلگرام‌

https://docs.microsoft.com/en-us/windows/security/threat-protection/microsoft-defender-atp/microsoft-defender-advanced-threat-protection

پی نوشت :

امکان انجام حمله Pass-the-Hash با تم ها

لذا فعلا از تم های جدید استفادا نکنید و در لینک فوق این قسمت برای پیشگیری حتما مطالعه شود.👇👇

Protecting against malicious theme files


🌎یادگیری Pass-the-Hashو روشهای مقابله در درس سنز ۵۰۴
🕹۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن برای شرکت در دومین دوره آنلاین استخدامی
مدارک صادره با لوگوی افتا

وقتی قراره خوب بخونیم ،خوب بخونیم

وقتی قراره بای بوک !( طبق دستورالعمل) کار کنیم همونو انجام بدیم .

دقیقا کاری که گفته شده و ازما خواستن رو مو به مو انجام بدیم
وگرنه
خشت اول چون نهد معمار کج .....



🔴**بیشتر شکست های حفاظتی از عدم رعایت نکات ساده یا بدیهیات یا عمل نکردن به برخی از موارد ساده نقشه شکل میگیره ، حالا چه بین تیم هکر ها و دزدان و چه تیم مدافعان سایبری و پلیس ها

🔷ویدیوی زیر که حاوی آزمایشی زیبا و در خور تامل در این زمینه است را ببینیم
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹آموزش امنیت سایبری با مجوز افتا

https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D9%88%D8%B3%D8%AA%D8%A7%D9%86-%D9%85%D9%86-%D8%A7%DB%8C%D9%86-%D9%88%DB%8C%D8%AF%D8%A6%D9%88-%D8%A8%DB%8C-%D9%86%D8%B8%DB%8C%D8%B1%D9%87-%D8%A8%D8%A7-%D8%AF%D9%82%D8%AA-%D9%86%DA%AF%D8%A7%D9%87-activity-6709178847310438401-shqt

لایو امشب ساعت ۲۲

#آموزش_امنیت #آکادمی_آموزش_روزبه #مجوز_افتا #کشف_نفوذ #مرکز_عملیات_امنیت
#soc

بنام خدا
صبحتان بخیر🌹


امروز را شروع میکنیم با امید به روزهای بهتر برای همه .


آکادمی آموزش روزبه
ارائه روشهای نوین برای ارتقای کیفیت آموزش در کشور

✳️از منظر ISACA با تغییراتی توسط کارشناسان شرکت امن گستران روزبه ، یوزکیس و چرخه تولید آنرا در زیر میبینیم :


The life cycle of use cases (i.e., the use case process) includes:

Design of the use case

Development of the use case

Implementation of the use case

Application of the use case

Redesign and upgrade

@roozbeh_learning 👈

🚨یک یوزکیس ،یک سناریوی کشف رخداد سایبری است ( با حداقل False positive)

که عوامل زیر در آن دخیل هستند:

⏺خود سناریو که میتواند عام باشد یا مختص سازمان
⏺طرز نوشتن رول ( که در هر SIEM متفاوت است
⏺منبع داده ای ( لاگ)
⏺ساختار ارتباطی ( فیزیکی و منطقی)منابع داده ای و سنسورها
⏺اتربیوت ها ( مثلا ارزش دارایی یا شدت آسیب پذیری آن )
⏺سایر( حسب نظر طراح یوزکیس)


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات SOC و SIEM با بالاترین کیفیت
همراه با مجوز افتا
www.roozbehsecurity.com

حسب استقبال

شروع ثبت نام دومین دوره از پکیج استخدامی سطح ۱

با مجوز افتا
واتس اپ و تلفن 09902857289

دوره پاورشل 1 برای متخصصان امنیت

ثبت نام 09902857289
آکادمی روزبه
مدارک با لوگوی افتا
@roozbeh_learning

سخنی کوتاه با حسن روحانی


به امید مدیریت درست بر کشور حمایت و انتخاب شدید .
اما

درست است که دولت متخاصم دلیل عمده مشکلات است ولی
اتخاذ روش مدیریت منضبطانه ، علمی و به نوعی مقید گرایانه تر، لازمه امروز ایران است .

در بحران اقتصادی و به نوعی محاصره هستیم . نیاز است روشهای مدیریتی، به نوعی شبه نظامی ( منظورم انضباطی و سختگیرانه و دقیق) باشند .


روش کنونی جواب درستی نداده و حس میکنم واقعا در این شرایط، این ایران ما نیاز به مراقبی دلسوز و توانا دارد .

مردم بسیاری درحال له شدن در این وضعیت هستند .
کاری جدید انجام دهید که موثر باشد

با تشکر

#سوال_هفته

#آکادمی_آموزش_روزبه #آکادمی_روزبه
#threathunting #webshell #soc
#کشف_نفوذ #مرکز_عملیات_امنیت

@roozbeh_learning 👈

مستندی جذاب و اجرایی برای محاسبه اثرات شکست های حفاظتی در مراقبت از داده
@roozbeh_learning
⏺پیرو درس CISM که در آکادمی روزبه برگزار میگردد ، این میتواند کمک خوبی باشد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#به_خواست_شما
#حفظ_کیفیت
#پیش_نیاز
#با_سواد_باشیم
#cissp
آکادمی آموزش روزبه
با مجوز افتا
@roozbeh_learning

لایو امشب ساعت ۲۱

اینستاگرام Roozbeh.academy

❇️برنامه پاییز آکادمی روزبه

🕹مدارک با لوگوی افتا
@roozbeh_learning

⚡️واتس اپ و تلفن 09902857289

🌎همراه با کوپن رایگان برای شرکت در امتحان مدارک GIAC دانشگاه سنز ایران

نقشه راه برای دستیابی به مدرک عالی امنیت CISSP

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

پکیج آموزشی ۲۰۰ ساعته پیش نیاز CISSP ، ( از صفر)

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

چرا خوب نمیخوانیم ؟ چرا خوب بلد نیستیم،

چند وقت پیش در جلسه مصاحبه ای بودم و باز چون بسیاری از دفعات ، مصاحبه شونده خیلی بیش از آنچه میدانست توقع داشت .

الان در بازار کار بسیاری هستند که نمیدانند و این ندانستگی را عیب نمیدانند و چون نیرو نیست تقاضای حقوق بالاتری از توان دانشی و مهارت خود دارند .

در هفته گذشته ۴ سوال در اینستاگرام آکادمی روزبه پرسیدم ، فقط از یکی ، آنهم یک سوم جواب گرفتم.

چرا ؟

آیا بضاعت جامعه امنیت ایران این است ؟
پس اینهمه درخواست های حقوق های بالا از سوی کارشناسان امنیت برای چیست؟ فقط چون نیرو کم است ؟

به کسی برنخورد ، اما بهتر است اندازه وسع سواد و مهارت خود ، درخواست دریافتی و پست داشته باشیم .

ولی همینجا به مسوولین محترم عرض میکنم ، وضعیت سواد و مهارت در جامعه امنیت در ایران بحرانی است . درست است خیلی ها به ابزارآلاتی مسلط هستند ولی... اصلا نمیدانند چه میکنند .
دانش، پشتِ مهارت و زیر بنای مهمِ آن است .
فقرِ دانشِ عمیقِ امنیت ، در کشور موج میزند

ما تلاش خود را برای بهبود اوضاع انجام میدهیم

@roozbeh_learning
آکادمی آموزش روزبه

برای افزایش دانش خود میتوانید به لایو های اینستاگرام آکادمی روزبه مراجعه کنید
roozbeh.academy