لایو امشب ساعت ۲۲

#آموزش_امنیت #آکادمی_آموزش_روزبه #مجوز_افتا #کشف_نفوذ #مرکز_عملیات_امنیت
#soc

بنام خدا
صبحتان بخیر🌹


امروز را شروع میکنیم با امید به روزهای بهتر برای همه .


آکادمی آموزش روزبه
ارائه روشهای نوین برای ارتقای کیفیت آموزش در کشور

✳️از منظر ISACA با تغییراتی توسط کارشناسان شرکت امن گستران روزبه ، یوزکیس و چرخه تولید آنرا در زیر میبینیم :


The life cycle of use cases (i.e., the use case process) includes:

Design of the use case

Development of the use case

Implementation of the use case

Application of the use case

Redesign and upgrade

@roozbeh_learning 👈

🚨یک یوزکیس ،یک سناریوی کشف رخداد سایبری است ( با حداقل False positive)

که عوامل زیر در آن دخیل هستند:

⏺خود سناریو که میتواند عام باشد یا مختص سازمان
⏺طرز نوشتن رول ( که در هر SIEM متفاوت است
⏺منبع داده ای ( لاگ)
⏺ساختار ارتباطی ( فیزیکی و منطقی)منابع داده ای و سنسورها
⏺اتربیوت ها ( مثلا ارزش دارایی یا شدت آسیب پذیری آن )
⏺سایر( حسب نظر طراح یوزکیس)


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات SOC و SIEM با بالاترین کیفیت
همراه با مجوز افتا
www.roozbehsecurity.com

حسب استقبال

شروع ثبت نام دومین دوره از پکیج استخدامی سطح ۱

با مجوز افتا
واتس اپ و تلفن 09902857289

دوره پاورشل 1 برای متخصصان امنیت

ثبت نام 09902857289
آکادمی روزبه
مدارک با لوگوی افتا
@roozbeh_learning

سخنی کوتاه با حسن روحانی


به امید مدیریت درست بر کشور حمایت و انتخاب شدید .
اما

درست است که دولت متخاصم دلیل عمده مشکلات است ولی
اتخاذ روش مدیریت منضبطانه ، علمی و به نوعی مقید گرایانه تر، لازمه امروز ایران است .

در بحران اقتصادی و به نوعی محاصره هستیم . نیاز است روشهای مدیریتی، به نوعی شبه نظامی ( منظورم انضباطی و سختگیرانه و دقیق) باشند .


روش کنونی جواب درستی نداده و حس میکنم واقعا در این شرایط، این ایران ما نیاز به مراقبی دلسوز و توانا دارد .

مردم بسیاری درحال له شدن در این وضعیت هستند .
کاری جدید انجام دهید که موثر باشد

با تشکر

#سوال_هفته

#آکادمی_آموزش_روزبه #آکادمی_روزبه
#threathunting #webshell #soc
#کشف_نفوذ #مرکز_عملیات_امنیت

@roozbeh_learning 👈

مستندی جذاب و اجرایی برای محاسبه اثرات شکست های حفاظتی در مراقبت از داده
@roozbeh_learning
⏺پیرو درس CISM که در آکادمی روزبه برگزار میگردد ، این میتواند کمک خوبی باشد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

#به_خواست_شما
#حفظ_کیفیت
#پیش_نیاز
#با_سواد_باشیم
#cissp
آکادمی آموزش روزبه
با مجوز افتا
@roozbeh_learning

لایو امشب ساعت ۲۱

اینستاگرام Roozbeh.academy

❇️برنامه پاییز آکادمی روزبه

🕹مدارک با لوگوی افتا
@roozbeh_learning

⚡️واتس اپ و تلفن 09902857289

🌎همراه با کوپن رایگان برای شرکت در امتحان مدارک GIAC دانشگاه سنز ایران

نقشه راه برای دستیابی به مدرک عالی امنیت CISSP

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

پکیج آموزشی ۲۰۰ ساعته پیش نیاز CISSP ، ( از صفر)

@roozbeh_learning
۰۹۹۰۲۸۵۷۲۸۹واتس اپ و تلفن
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری

چرا خوب نمیخوانیم ؟ چرا خوب بلد نیستیم،

چند وقت پیش در جلسه مصاحبه ای بودم و باز چون بسیاری از دفعات ، مصاحبه شونده خیلی بیش از آنچه میدانست توقع داشت .

الان در بازار کار بسیاری هستند که نمیدانند و این ندانستگی را عیب نمیدانند و چون نیرو نیست تقاضای حقوق بالاتری از توان دانشی و مهارت خود دارند .

در هفته گذشته ۴ سوال در اینستاگرام آکادمی روزبه پرسیدم ، فقط از یکی ، آنهم یک سوم جواب گرفتم.

چرا ؟

آیا بضاعت جامعه امنیت ایران این است ؟
پس اینهمه درخواست های حقوق های بالا از سوی کارشناسان امنیت برای چیست؟ فقط چون نیرو کم است ؟

به کسی برنخورد ، اما بهتر است اندازه وسع سواد و مهارت خود ، درخواست دریافتی و پست داشته باشیم .

ولی همینجا به مسوولین محترم عرض میکنم ، وضعیت سواد و مهارت در جامعه امنیت در ایران بحرانی است . درست است خیلی ها به ابزارآلاتی مسلط هستند ولی... اصلا نمیدانند چه میکنند .
دانش، پشتِ مهارت و زیر بنای مهمِ آن است .
فقرِ دانشِ عمیقِ امنیت ، در کشور موج میزند

ما تلاش خود را برای بهبود اوضاع انجام میدهیم

@roozbeh_learning
آکادمی آموزش روزبه

برای افزایش دانش خود میتوانید به لایو های اینستاگرام آکادمی روزبه مراجعه کنید
roozbeh.academy

فناوری علیه فناوری

ثابت شد که تکنولوژی مورد استفاده در بهینه سازی پردازش در CPU بنامBlindSide ، میتواند برای دور زدن فناوری حفاظتی ASLR استفاده گردد.

جمعی از خلایقBlindSide را ساخته اند برای افزایش پرفرمنس و جمعی دیگر ASLR را برای مقابله با حملات علیه سیستم عامل . اما در نهایت سود را ، هکر میبرد که از یکی علیه دیگری استفاده میکند.
🚨این است وضعیت دنیای سایبری از لحاظ امنیت ، فوق العاده پر ریسک !


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹در این جهان سایبری ، شخصِ شما ، شرکت شما و سازمانتان به مشاوری امین و پر تجربه نیاز دارد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/new-blindside-attack-uses-speculative-execution-to-bypass-aslr/

خطرات دنیای اُپن سورس ( متن باز)

امروزه بسیاری از برنامه نویسان از کدهای مجانی که در وب موجود است استفاده میکنند . این امر تسهیلات بسیار همچنین کاهش هزینه و زمان را به همراه داسته است .
اما در مقاله زیر دغدغه های امنیتی مرتبط با این موضوع را بخوانید.

ضمنا راهکارهای مدیریت این وضعیت را در زیر بر میشمیریم :

Step 1: Track Open Source Components That Are Being Used

Step 2: Stop Emphasizing Agility Over Security 

Step 3: Go with Trusted Proxies Whenever Possible 

🔷شرکت امن گستران روزبه
مجری و مشاور امنیت فضای سایبری
www.roozbehsecuriry.com


https://www.darkreading.com/risk/open-source-securitys-top-threat-and-what-to-do-about-it/a/d-id/1338857

🎥 تصاویری از ویلای لوکس و آپارتمان‌های ضبط شده اکبر طبری
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

ضمن تشکر از اقدامات انجام شده ، امیدواریم شاهد برخورد با طبری های احتمالی ( بزرگ و کوچک)موجود باشیم تا در این فضای خسته کننده ، مرحمی بر درد این مردم باشد .

جوانان این مملکت باید بدانند که برای رسیدن به پست و مقام باید زحمت کشید ، البته نه از آن نوع زحمت.

این است که ایران ساخته میشود .

ما نیز تا کنون به سهم و اندازه قدرت خود برای برخورد با فضای مسموم و تخریب گر وجهه کشور اقدام کرده ایم که با توجه به اعمان قانون و دخالت بموقع مراجع ، موارد حل شده و نیازی به اعلام نبوده است .

ولی برخی مواقع انقدر ارباب زر و زور و قدرت فشار میاورند که تا مساله حل شود، آدم میگوید شاید بهتر بوداستراتژی چون "جرجندی" اتخاذ میکردی تا بتوانی به راحتی آنچه برتو رفته و میرود را بیان کنی .

ای کاش سرگرم زندگی روزمره نشویم .

والله مع الصادقین
يَا أَيُّهَا الَّذِينَ آمَنُوا كُونُوا قَوَّامِينَ لِلَّهِ شُهَدَاءَ بِالْقِسْطِ

@roozbeh_learning