⏺ Microsoft Zero Trust Deployment Center

حرکت مایکروسافت برای همیاری به شرکت ها برای پیاده سازی مدل Zero Trust

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.microsoft.com/security/blog/2020/10/15/announcing-the-zero-trust-deployment-center/

هرشخصی که به رایانه یا تجهیز دیجیتالی ورود میکند میتواند قربانی ترور مجازی گردد. و افراد بدخواهی هم هستند که در این فضای مجازی عنوان تروریست را یدک میکشند.

ممکن است پس از خواندن کتاب و مثالهایش ، علاقه ای به استفاده از لپ تاپ یا گوشی همراه خود دیگر نداشته باشید !!

**از مقدمه کتاب فوق

@roozbeh_learning
🔷گروه آموزشی، تحقیقاتی دفاع سایبری روزبه
با مجوز افتا در حوزه آموزش ، پیاده سازی مرکز عملیات امنیت و مدیریت پاسخ به رخداد امنیتی

Anyone who logs on to the Internet can become a victim of Virtual Terrorism, whether via e-mail, social media, a Google search, or simply by logging on to a computer. Anyone seeking to do harm to others online can be a virtual terrorist, and it is incredibly easy to become one. That is the era we live in now -- someone sitting behind a laptop half a world away can interfere with, invade, or take over your life, business, or government. You may not even realize it, but you may already have become a victim; if you have not, you will become one eventually.In this extremely timely, important, and compelling book, Daniel Wagner redefines what terrorism has become in the 21st century. Unlike more conventional types of terrorism, in which the perpetrator seeks recognition and reveals his or her identity, with Virtual Terrorism the identity of the person, group or government responsible for acts of terror is deliberately hidden in an anonymous, borderless, and lawless world. Their motives and objectives may be unclear, and the length of an attack, or whether it will be repeated, are generally unknown. What virtual terrorists have in common with more traditional terrorists is the use of coercion or intimidation to achieve their objectives -- if they choose to reveal what those objectives are -- but that is where the commonality ends. They can strike at any time, invisibly and silently. You may never know they are even there, and they may plant malware on your computer that steals your information for years without being discovered.Wagner takes us on a comprehensive tour of the Virtual Terrorism landscape -- from cybercrime and bioterrorism to drones and artificial intelligence -- to reveal the chilling reality that confronts us all. After reading this book, you may not ever want to log on to your smartphone or the Internet again. The book is a clarion call for individuals, businesses, and governments to rise up against virtual terrorists, for if we fail to do so now, the battle may soon be lost.

@roozbeh_learning
در امنیت میخوای کار کنی؟ ، زبان معادل آیلتس ۶ حداقل !!

🍩بررسی های تحقیقات تخصصی/دانشگاهی


سلام . از دپارتمان "تحقیقات هوش مصنوعی" در گروه پژوهشی ، تحقیقاتی روزبه در خدمتتون هستم
قرار هست اینجا بتدریج ما مباحثی تخصصی رو از دانشگاه به سمت صنعت بیاریم و بحث کنیم

روند اینطوریه : از ابتدابه بررسی مبانی اونها حتی از منابع فارسی میپردازیم و سپس به مطالب مشکل خواهیم رفت ، پله به پله


ضمنا اگر میخواین فقط مطالب ما رو پیگیری کنین لوگوی دونات🍩 رو بعنوان نشانه فعالیت هامون انتخاب کردیم چون در رای گیری در گروهمون خوشمزه ترین انتخاب شد😋
@roozbeh_learning
www.roozbehgroup.com

🔴باید تاکید کنم برای اینکه بتونین همراه ما باشین باید انگلیسیتون رو اگه خوب نیست ، ارتقاءبدین

🎬سکانس اول از قسمت اول :

با ازدیاد پیجیدگی در بد افزارها و تنوع اونها ، تکیه بر امضای بد افزار دیگه خیلی نمیتونه کمک مهمی برای کشف بدخواهان ما باشه .

امروز میخوام اولین قدم رو باهم برای شناخت روشهای جدید برای کشف رفتار بد افزارها و نفوذ رو داشته باشیم .

🏵باید بگم که این حوزه وسیعه و ممکنه لازم بشه هر چند وقت یکبار ما از یک سمت دیگه به این حوزه ورود کنیم و مطالب اونو بررسی کنیم

یادگیری ماشینی چیست ؟

https://digiato.com/article/2015/07/13/%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D9%85%D8%A7%D8%B4%DB%8C%D9%86%DB%8C-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F/

❓برای اینکه یه کارشناس خوب در سطح ۲ در مرکز عملیات امنیت ( SOC) باشیم ، چه مطالبی را باید بدانیم ؟

🤔چقدر سواد لازم است ؟ و چه مهارت هایی؟
و
💰درآمدمان چقدر خواهد بود 😈

☺️در وبینار زیر به بررسی موارد فوق ، و تشریح سرفصل های استاندارد دوره های سنز میپردازیم


✅سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094

آسیب پذیری روی TCP/IP در ویندوز
CVE-2020-16898


اثرات: منع سرویس، اجرای کد از راه دور

🔴سریعتر روش مقابله را اجرایی کنید

🔷شرکت امن گستران روزبه
🕹مجری تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com

https://security.berkeley.edu/news/windows-vulnerability-cve-2020-16898

یوزکیس های جذاب برای مرکز عملیات امنیت


@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات :
-پیاده سازی و تیونینگ SOC و SIEM
-تیم مدیریت رخداد
- آموزش امنیت
✅ با مجوز افتا
www.roozbehsecurity.com
ارائه خدمات جامع دفاع سایبری

یکی از عناصر در راه نجات برای اثربخشی آموزش
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
واتس اپ و تلفن 09902857289

✅برگزار کننده امتحانات معادل مدارک سنز در دانشگاههای برتر کشور با هزینه ای معقول

آسیب پذیری در Wase و امکان دنبال کردن یکی توسط دیگری !!


🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است

@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com


https://www.infosecurity-magazine.com/news/waze-vulnerability-identifies-users

⚡️سه شنبه ساعت ۲۰ ⚡️

وبینار آشنایی با سرفصل دوره های مرکز عملیات امنیت

https://lnkd.in/d5xwV84
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
09902857289 واتس اپ و تلفن
@roozbeh_learning 👈

لیست ۲۵ آسیب پذیری برتری که درحال حاضر توسط هکر های چینی مورد استفاده قرار میگیرند.


شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com

https://www.theregister.com/AMP/2020/10/20/nsa_china_hacking

آمار منابع استفاده شونده در کشف حملات بر اساس مدل ATT&CK

شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com

با توجه به پست قبل، شاید بشه گفت با توجه به اصل پارِتو ( قانون ۸۰/۲۰ )اگر تلاشمون رو روی سه مورد اشاره شده در تصویر فوق بگذاریم و کنترل های پایشی/ حفاظتی رو برای اونها طراحی کنیم ، ۸۰درصد از حملات تحت کنترل ما است .
*Process monitoring
*Process command-line parameters
*File Monitoring

💎اما نکته دیگر: از زاویه کشفAPT ها اگر بنگریم و آنالیز Long Tail Analysis ، بهتره به سمت راست ترین قسمت نمودار در پست قبل نگاه کنیم و متد های کشفی رو روی اونها بگذاریم

بله ، دنیای امنیت خیلی پیچیده شده است

@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ ، SOC و مدیریت رخداد همراه با آموزش ، با مجوز افتا
www.roozbehsecurity.com

⏺فیلتر ها در وایرشارک

⚡️دوره سنز ۵۰۳ ، اولین دوره از پکیج استخدامی سطح ۲ مرکز عملیات امنیت
📚 آکادمی روزبه🕹 با مجوز افتا

@roozbeh_learning
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
شروع از ۱۷ آبان ، آنلاین در سراسر ایران 🇮🇷
www.roozbeh.academy

🏁مسابقات فتح پرچم
💎بیانگر کیفیت آموزش
@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy
🕹با مجوز افتا

👆🚨خیلی مهم 🚨

✅🔆۱۵ سپتامبر( یک هفته پیش) اولین اعلام در مورد آسیب پذیری خطرناکZerologon رو اعلام کردیم

❇️بعد از اونهم، روشهای مختلف مقابله رو در همین کانال در پست های متعدد و به روشهای مختلف، تشریح کردیم ( با جستجوی کلمه Zerologon پیدا میکنید)

🔴اما اگر هنوز کاری نکردید بدانید و بخوانید که ظرف ۵ ساعت‼️ نفوذ به کل سازمان شما کامل خواهد شد ( لینک زیر)

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
مجری SOC و تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
www.roozbehsecurity.com

https://thedfirreport.com/2020/10/18/ryuk-in-5-hours/

شکار تهدیدات با اسپلانک

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🚨پیاده سازی اسپلانک و انواع SIEM
مدیریت رخداد امنیتی و SOC
🕹با مجوز افتا

https://youtu.be/ST0cuppJ2nc

🚨مجموعه به روز رسانی های امروز

1⃣از خواب بیدار شدید ، مرورگر کروم را به روزرسانی نمایید .

رفع آسیب پذیری روز صفرم
CVE-2020-15999

@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

2⃣به روزرسانی OS های IOS XR سیسکو هم در دستورکار باشد
لینک زیر

https://gbhackers.com/cisco-ios-xr-software/amp/

3⃣ آدوبی و ESXi را هم به روز کنید

https://www.securityweek.com/vmware-patches-critical-code-execution-vulnerability-esxi

ربات تلگرامی که با استفاده از فناوری Deep fake تصاویر پوشیده زنان را به عریان بدل میکند، منجر به دغدغه بزرگی شده است. تا کنون بیش از ۱۰۰ هزار فرد قربانی این ربات شده اند . البته برخی از تصاویر تولیدی زیاد واقعی نیستند. ولی این سطح از استفاده غیر اخلاقی از این فناوری زنگ هشدار است

@roozbeh_learning
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com


https://www.wired.co.uk/article/telegram-deepfakes-deepnude-ai