🟢اطلاعیه واحد پشتیبانی CERT و SOC شرکت امن گستران روزبه

به استحضار میرساند سازمانهایی که اشتراک سرویس SOS امنیت سایبری از شرکت امن گستران روزبه را داشتند، در حوادث اخیر بموقع پشتیبانی لازم را دریافت نمودند .

لیکن حجم درخواستها به حدی بود که با تمام نیروهایی که برای پشتیبانی سازمانها بسیج شدند، خدمات به آنهایی که قرارداد پشتیبانی نداشتند با وقفه انجام شد و حتی به روزرسانی کانالهای ارتباطی چون اینجا، برای عامه دچار اختلال شد.

بدین دلیل از همگان پوزش میطلبیم و اگر میخواهید در بحران های سایبری بتوانیم با برنامه ریزی برای حجم نیاز و آمادگی، بموقع درکنارتان باشیم لطفا مراحل عقد تفاهمنامه را از طریق تماس با واتس اپ زیر طی بفرمایید

❇️واتس اپ برای عقد تفاهمنامه 09902857289
🔴واحد SOS سایبری ، فقط SMS، به شماره 09902857290 برای پشتیبانی در حوادث

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مجری SOC و تیم پاسخ به رخداد با مجوز افتا

⬛️🏴
شرکت امن گستران روزبه
www.roozbehsecurity.com

⏺ با دوره های استاندارد ، کیفیت خروجی برای کار عملیاتی در مرکز عملیات امنیت را تضمین کنیم

⚡️با توجه به درخواست عزیزان برای آشنایی با درسها و سرفصل های پکیج سطح ۲ استخدامی و از سویی درک از چرایی نیازمندی واجب به این دوره ها، تصمیم بر آن شد که در وبیناری به شرح و بسط درس های سنز در این پکیج و کاربرد های آن با ذکر مثال بپردازیم


برای این پکیج به ظرفیت ۱۵ نفر استخدام از ما درخواست شده است
📚آکادمی روزبه
🕹آموزش SOC بصورت تخصصی و با کیفیت با مجوز افتا

لینک شرکت در وبینار رایگان
سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094

آسیب پذیری خطرناک اجرای کد از راه دور ، روی ۸۰۰ هزار VPN سونیک وال


🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است

@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com

https://www.zdnet.com/google-amp/article/800000-sonicwall-vpns-vulnerable-to-new-remote-code-execution-bug/

💫درخواست مدیر محترم یکی از اپراتور های تلکام را برای برای معرفی دانش آموختگان پکیج استخدامی سطح ۲ را در لینکدین ملاحظه میفرمایید .

✅غیر این مورد ، ۵ سازمان دیگر درخواست داشته اند که جمعا ۱۸ نفر میشوند .
@roozbeh_learning
📚آکادمی روزبه
🕹آموزش امنیت سایبری و تربیت متخصص SOC با مجوز افتا
09902857289 واتس اپ و تلفن
🏁شروع دوره ۱۷ آبانماه

splunk ES Threat Intelligence Framework
شرکت امن گستران روزبه

⏺پیاده سازی اسپلانک و با یوزکیس های مرتبط سازمان
⚡️مولف تنها کتاب اسپلانک در کشور
💎ارائه ۷۰ ساعت آموزش اسپلانک
www.roozbehsecurity.com
دارای مجوز افتا در حوزه SOC ، تیم مدیریت رخداد و آموزش امنیت

#اسپلانک #مرکز_عملیات_امنیت #مجوز_افتا #آموزش_اسپلانک
#soc #splunk #threathunting

آیا محیط ESXi من هم میتواند به باج افرار آلوده شود؟ مسوولیت من چیست؟

**با تشکر از جناب مهرداد توکلی بابت اشتراک

@roozbeh_learning
🔷شرکت امن گستران روزبه
مترجم تنها کتاب جامع امنیت vmware vSphere در کشور
www.roozbehsecurity.com


https://www.virtualizationhowto.com/2020/10/can-ransomware-affect-an-esxi-host/

⏺ Microsoft Zero Trust Deployment Center

حرکت مایکروسافت برای همیاری به شرکت ها برای پیاده سازی مدل Zero Trust

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.microsoft.com/security/blog/2020/10/15/announcing-the-zero-trust-deployment-center/

هرشخصی که به رایانه یا تجهیز دیجیتالی ورود میکند میتواند قربانی ترور مجازی گردد. و افراد بدخواهی هم هستند که در این فضای مجازی عنوان تروریست را یدک میکشند.

ممکن است پس از خواندن کتاب و مثالهایش ، علاقه ای به استفاده از لپ تاپ یا گوشی همراه خود دیگر نداشته باشید !!

**از مقدمه کتاب فوق

@roozbeh_learning
🔷گروه آموزشی، تحقیقاتی دفاع سایبری روزبه
با مجوز افتا در حوزه آموزش ، پیاده سازی مرکز عملیات امنیت و مدیریت پاسخ به رخداد امنیتی

Anyone who logs on to the Internet can become a victim of Virtual Terrorism, whether via e-mail, social media, a Google search, or simply by logging on to a computer. Anyone seeking to do harm to others online can be a virtual terrorist, and it is incredibly easy to become one. That is the era we live in now -- someone sitting behind a laptop half a world away can interfere with, invade, or take over your life, business, or government. You may not even realize it, but you may already have become a victim; if you have not, you will become one eventually.In this extremely timely, important, and compelling book, Daniel Wagner redefines what terrorism has become in the 21st century. Unlike more conventional types of terrorism, in which the perpetrator seeks recognition and reveals his or her identity, with Virtual Terrorism the identity of the person, group or government responsible for acts of terror is deliberately hidden in an anonymous, borderless, and lawless world. Their motives and objectives may be unclear, and the length of an attack, or whether it will be repeated, are generally unknown. What virtual terrorists have in common with more traditional terrorists is the use of coercion or intimidation to achieve their objectives -- if they choose to reveal what those objectives are -- but that is where the commonality ends. They can strike at any time, invisibly and silently. You may never know they are even there, and they may plant malware on your computer that steals your information for years without being discovered.Wagner takes us on a comprehensive tour of the Virtual Terrorism landscape -- from cybercrime and bioterrorism to drones and artificial intelligence -- to reveal the chilling reality that confronts us all. After reading this book, you may not ever want to log on to your smartphone or the Internet again. The book is a clarion call for individuals, businesses, and governments to rise up against virtual terrorists, for if we fail to do so now, the battle may soon be lost.

@roozbeh_learning
در امنیت میخوای کار کنی؟ ، زبان معادل آیلتس ۶ حداقل !!

🍩بررسی های تحقیقات تخصصی/دانشگاهی


سلام . از دپارتمان "تحقیقات هوش مصنوعی" در گروه پژوهشی ، تحقیقاتی روزبه در خدمتتون هستم
قرار هست اینجا بتدریج ما مباحثی تخصصی رو از دانشگاه به سمت صنعت بیاریم و بحث کنیم

روند اینطوریه : از ابتدابه بررسی مبانی اونها حتی از منابع فارسی میپردازیم و سپس به مطالب مشکل خواهیم رفت ، پله به پله


ضمنا اگر میخواین فقط مطالب ما رو پیگیری کنین لوگوی دونات🍩 رو بعنوان نشانه فعالیت هامون انتخاب کردیم چون در رای گیری در گروهمون خوشمزه ترین انتخاب شد😋
@roozbeh_learning
www.roozbehgroup.com

🔴باید تاکید کنم برای اینکه بتونین همراه ما باشین باید انگلیسیتون رو اگه خوب نیست ، ارتقاءبدین

🎬سکانس اول از قسمت اول :

با ازدیاد پیجیدگی در بد افزارها و تنوع اونها ، تکیه بر امضای بد افزار دیگه خیلی نمیتونه کمک مهمی برای کشف بدخواهان ما باشه .

امروز میخوام اولین قدم رو باهم برای شناخت روشهای جدید برای کشف رفتار بد افزارها و نفوذ رو داشته باشیم .

🏵باید بگم که این حوزه وسیعه و ممکنه لازم بشه هر چند وقت یکبار ما از یک سمت دیگه به این حوزه ورود کنیم و مطالب اونو بررسی کنیم

یادگیری ماشینی چیست ؟

https://digiato.com/article/2015/07/13/%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D9%85%D8%A7%D8%B4%DB%8C%D9%86%DB%8C-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F/

❓برای اینکه یه کارشناس خوب در سطح ۲ در مرکز عملیات امنیت ( SOC) باشیم ، چه مطالبی را باید بدانیم ؟

🤔چقدر سواد لازم است ؟ و چه مهارت هایی؟
و
💰درآمدمان چقدر خواهد بود 😈

☺️در وبینار زیر به بررسی موارد فوق ، و تشریح سرفصل های استاندارد دوره های سنز میپردازیم


✅سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094

آسیب پذیری روی TCP/IP در ویندوز
CVE-2020-16898


اثرات: منع سرویس، اجرای کد از راه دور

🔴سریعتر روش مقابله را اجرایی کنید

🔷شرکت امن گستران روزبه
🕹مجری تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com

https://security.berkeley.edu/news/windows-vulnerability-cve-2020-16898

یوزکیس های جذاب برای مرکز عملیات امنیت


@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات :
-پیاده سازی و تیونینگ SOC و SIEM
-تیم مدیریت رخداد
- آموزش امنیت
✅ با مجوز افتا
www.roozbehsecurity.com
ارائه خدمات جامع دفاع سایبری

یکی از عناصر در راه نجات برای اثربخشی آموزش
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
واتس اپ و تلفن 09902857289

✅برگزار کننده امتحانات معادل مدارک سنز در دانشگاههای برتر کشور با هزینه ای معقول

آسیب پذیری در Wase و امکان دنبال کردن یکی توسط دیگری !!


🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است

@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com


https://www.infosecurity-magazine.com/news/waze-vulnerability-identifies-users

⚡️سه شنبه ساعت ۲۰ ⚡️

وبینار آشنایی با سرفصل دوره های مرکز عملیات امنیت

https://lnkd.in/d5xwV84
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
09902857289 واتس اپ و تلفن
@roozbeh_learning 👈

لیست ۲۵ آسیب پذیری برتری که درحال حاضر توسط هکر های چینی مورد استفاده قرار میگیرند.


شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com

https://www.theregister.com/AMP/2020/10/20/nsa_china_hacking

آمار منابع استفاده شونده در کشف حملات بر اساس مدل ATT&CK

شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com