Audio
🔴👆مهم🔴صحبت یکی از مدیران صنعت بانکی کشور در خصوص کمبود متخصص امنیت
و
✅نحوه استخدام برای نیاز موجود
@roozbeh_learning
📚آکادمی روزبه
💎ارائه پکیج های ویژه استخدامی سطح ۱ و ۲
🕹با مجوز افتا
www.roozbeh.academy
⚡️⚡️شروع ثبت نام سومین دوره از پکیج سطح ۱
واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289
و
✅نحوه استخدام برای نیاز موجود
@roozbeh_learning
📚آکادمی روزبه
💎ارائه پکیج های ویژه استخدامی سطح ۱ و ۲
🕹با مجوز افتا
www.roozbeh.academy
⚡️⚡️شروع ثبت نام سومین دوره از پکیج سطح ۱
واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289
Zero Trust Architecture and Solutions.pdf
3.9 MB
مستندی از گارتنر
در خصوص معماری Zero Trust
🔷شرکت امن گستران روزبه
👌💎 دارای بیشترین تعداد متخصص دارای مدرک عالی امنیت CISSP در کشور
www.roozbehsecurity.com
🕹توانمند در توسعه برنامه کلان امنیت سازمان
در خصوص معماری Zero Trust
🔷شرکت امن گستران روزبه
👌💎 دارای بیشترین تعداد متخصص دارای مدرک عالی امنیت CISSP در کشور
www.roozbehsecurity.com
🕹توانمند در توسعه برنامه کلان امنیت سازمان
وقتی فرزند مهم مملکتم ، آنکه پس از سالها شناسایی از دوسال پیش کاملا تارگت شده بوده ، در چند کیلومتری پایتخت شهید میشود ؛ به قیاس، از نظر من ه امنیت چی، حمله و نفوذ در فضای مجازی را باید حدس زد:
به احتمال زیاد، سازمانها و زیرساخت های حساس سایبری ما آلوده است .
از داشته های خود حفاظت کنیم
خصوصا آنها که میدانیم تارگت شده یا میشوند.
اصول علمی امنیت سایبری ، راهگشای ما برای حفاظت است .
جدی بگیریم
💫روزبه نوروزی
موسس گروه آموزشی پژوهشی روزبه
به احتمال زیاد، سازمانها و زیرساخت های حساس سایبری ما آلوده است .
از داشته های خود حفاظت کنیم
خصوصا آنها که میدانیم تارگت شده یا میشوند.
اصول علمی امنیت سایبری ، راهگشای ما برای حفاظت است .
جدی بگیریم
💫روزبه نوروزی
موسس گروه آموزشی پژوهشی روزبه
Forwarded from ☫ اخبار امنیتی دفاعی ☫
رییس سابق اداره امنیت حفاظت قوه قضائیه دستگیر شد
🔹 محمدجواد رشیدی رییس سابق اداره امنیت حفاظت قوه و رییس فعلی حفاظت شوراهای حل اختلاف به اتهام اخذ رشوه در پرونده طبری از نیازآذری دستگیر شد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
🔹 محمدجواد رشیدی رییس سابق اداره امنیت حفاظت قوه و رییس فعلی حفاظت شوراهای حل اختلاف به اتهام اخذ رشوه در پرونده طبری از نیازآذری دستگیر شد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
🌺در دانشگاه سنز ایران 🌺
👌به همان کیفیتی !! که شما را تحریم کرده اند ( که به هیچ راه نمیتوانید در دوره هایش شرکت کنید) ما برایتان راه را فراهم میکنیم و به همان کیفیتی که در اصل ارائه میشود برایتان به ارمغان میاوریم
🕹همراه با آزمون در دانشگاههای ایران
🌏تصویر فوق مرتبط با دوره های سنز در کشور قطر است. دوره پیشرفته 508
@roozbeh_learning
👌به همان کیفیتی !! که شما را تحریم کرده اند ( که به هیچ راه نمیتوانید در دوره هایش شرکت کنید) ما برایتان راه را فراهم میکنیم و به همان کیفیتی که در اصل ارائه میشود برایتان به ارمغان میاوریم
🕹همراه با آزمون در دانشگاههای ایران
🌏تصویر فوق مرتبط با دوره های سنز در کشور قطر است. دوره پیشرفته 508
@roozbeh_learning
🔴چیزی که احتمالا آنتی ویروس شما نمیتواند آنرا بیابد را کشف کنید .
بسیاری از هکر ها از Cobalt Strikeدر ابزار های خود استفاده میکنند مانند حمله
WastedLocker ransomware attack
در حمله فوق ، ابزار کبالت برای جابجایی بین هاست ها استفاده میگردد
اما بسیاری از انتی ویروسها از کشف این حملات که برپایه بسته Cobalt Strikeساخته شده است ناتوان هستند
در مقاله زیر ، ببینید حمله از طریق ابزار فوق را چگونه کشف کنید و لذا تیم مرکز عملیات خود را برای آن اماده کنید
🔷شرکت امن گستران روزبه
🕹مجری روشهای پیشرفته کشف نفوذ و پیاده ساز مرکز عملیات امنیت با مجوز افتا
www.roozbehsecurity.com
https://lnkd.in/d4HiHMt
بسیاری از هکر ها از Cobalt Strikeدر ابزار های خود استفاده میکنند مانند حمله
WastedLocker ransomware attack
در حمله فوق ، ابزار کبالت برای جابجایی بین هاست ها استفاده میگردد
اما بسیاری از انتی ویروسها از کشف این حملات که برپایه بسته Cobalt Strikeساخته شده است ناتوان هستند
در مقاله زیر ، ببینید حمله از طریق ابزار فوق را چگونه کشف کنید و لذا تیم مرکز عملیات خود را برای آن اماده کنید
🔷شرکت امن گستران روزبه
🕹مجری روشهای پیشرفته کشف نفوذ و پیاده ساز مرکز عملیات امنیت با مجوز افتا
www.roozbehsecurity.com
https://lnkd.in/d4HiHMt
Dark Reading
How to Identify Cobalt Strike on Your Network
Common antivirus systems frequently miss Cobalt Strike, a stealthy threat emulation toolkit admired by red teams and attackers alike.
☺️همراهی خوب
🍎از ابتدا تا پایان
سفر با یکدیگر تا موفقیت
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹با مجوز افتا
www.roozbeh.academy
🍎از ابتدا تا پایان
سفر با یکدیگر تا موفقیت
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹با مجوز افتا
www.roozbeh.academy
👆بخشی از توانمندیها و نقاط ضعف اسنورت و زیک ( Bro )
🔰قسمتی از درس سنز 503
🌀در پکیج استخدامی سطح ۲
@roozbeh_learning
🔻پکیج های استخدامی آکادمی روزبه
👌راهی سریع برای اشتغال
💎واتس اپ و تلفن برای مشاوره عام و تخصصی 09902857289
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
❇️سنز با سرفصل کامل+آزمایشگاه اصل+ CTF و چلنج+ آزمون در دانشگاههای ایران ⏪ صدور مدرک RISC
🔰قسمتی از درس سنز 503
🌀در پکیج استخدامی سطح ۲
@roozbeh_learning
🔻پکیج های استخدامی آکادمی روزبه
👌راهی سریع برای اشتغال
💎واتس اپ و تلفن برای مشاوره عام و تخصصی 09902857289
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
❇️سنز با سرفصل کامل+آزمایشگاه اصل+ CTF و چلنج+ آزمون در دانشگاههای ایران ⏪ صدور مدرک RISC
DNS Hacking.pdf
3 MB
هک DNS ( ارزیابی امنیتی)
🔷 شرکت امن گستران روزبه با مجوز افتا
www.roozbehsecirity.com
🕹ارائه خدمات تیونینگ SIEM های اسپلانک ، کیورادار و آرک سایت
⏺مجری SOC با مجوز افتا
🔷 شرکت امن گستران روزبه با مجوز افتا
www.roozbehsecirity.com
🕹ارائه خدمات تیونینگ SIEM های اسپلانک ، کیورادار و آرک سایت
⏺مجری SOC با مجوز افتا
Forwarded from IoT Report
مجلس #سنا در هفته اخير، به اتفاق آرا لايحه ای را كه برای بهبود امنیت #سایبری دستگاه های اينترنت اشيا تدوين شده بود را تصویب کرد. و برای تبدیل شدن به قانون، به امضای ترامپ نیاز دارد.
@iotreport
@iotreport
Forwarded from IoT Report
BILLS-116hr1668enr-iotreport.pdf
190.8 KB
🚨⚡️داکر و امنیت
✔متخصصان امنیت :
اگر هنوز به دنیای داکر ورود نکرده اید بدانید دیگر وقت آن فرارسیده چراکه هم بیزنس دنبال این محیط است و هم از آن طرف بدافزارهای خاص برای این محیط پیاده سازی شده اند.
✔مالکان سیستم های داکر شده ، مدیران شرکت هایی که داکر در آنها استفاده شده است :
شما هم بهتر است از متخصصان امنیت مشورت بگیرید چون دیگر بدافزارهای این حوزه بسیار شده اند
⬅️شرکت امن گستران روزبه
دارای مجوز افتا
www.roozbehsecurity.com
https://www.stackrox.com/post/2019/09/docker-security-101/
✔متخصصان امنیت :
اگر هنوز به دنیای داکر ورود نکرده اید بدانید دیگر وقت آن فرارسیده چراکه هم بیزنس دنبال این محیط است و هم از آن طرف بدافزارهای خاص برای این محیط پیاده سازی شده اند.
✔مالکان سیستم های داکر شده ، مدیران شرکت هایی که داکر در آنها استفاده شده است :
شما هم بهتر است از متخصصان امنیت مشورت بگیرید چون دیگر بدافزارهای این حوزه بسیار شده اند
⬅️شرکت امن گستران روزبه
دارای مجوز افتا
www.roozbehsecurity.com
https://www.stackrox.com/post/2019/09/docker-security-101/
Redhat
What is container security?
Follow these steps to make sure your containers are reliable, scalable, and trusted.
1⃣ وب لاجیک اوراکل رو وصله کنید؛ هکرها دارند از این آسیب پذیری استفاده میکنند
CVE-2020-14882
2⃣ ثبت نام پکیج استخدامی سطح ۱ شروع شد. از همه رشته ها میتونن ثبت نام کنند ( ⚡️رشته های غیر مرتبط، پکیج پیشنیازی شامل حالشون خواهد شد اما با تخفیف ویژه )
💎به دوستان و همه اونهایی که از کار و شغلشون ناراضی هستند بگین شاید امنیت فرجی باشه براشون.
مشاوره عام و تخصصی، نقشه راه 09902857289
📚آکادمی روزبه
🕹آموزش امنیت اطلاعات با مجوز افتا
🚨روش آموزشی منحصر بفرد و هدفمند
CVE-2020-14882
2⃣ ثبت نام پکیج استخدامی سطح ۱ شروع شد. از همه رشته ها میتونن ثبت نام کنند ( ⚡️رشته های غیر مرتبط، پکیج پیشنیازی شامل حالشون خواهد شد اما با تخفیف ویژه )
💎به دوستان و همه اونهایی که از کار و شغلشون ناراضی هستند بگین شاید امنیت فرجی باشه براشون.
مشاوره عام و تخصصی، نقشه راه 09902857289
📚آکادمی روزبه
🕹آموزش امنیت اطلاعات با مجوز افتا
🚨روش آموزشی منحصر بفرد و هدفمند
داغ و تازه
جدید ترین مستند OWASP در مورد تست برنامه های تحت وب نسخه 4.2
🔷شرکت امن گستران روزبه
https://owasp.org/www-project-web-security-testing-guide/v42/
جدید ترین مستند OWASP در مورد تست برنامه های تحت وب نسخه 4.2
🔷شرکت امن گستران روزبه
https://owasp.org/www-project-web-security-testing-guide/v42/
جانمانید ...
📚آکادمی آموزش روزبه
⏺ارائه آموزش دوره های برتر جهان با روشهای نوین آموزشی کیفی
🕹با مجوز افتا
@roozbeh_learning
📚آکادمی آموزش روزبه
⏺ارائه آموزش دوره های برتر جهان با روشهای نوین آموزشی کیفی
🕹با مجوز افتا
@roozbeh_learning
🔷👌متخصصان هانتینگ و آرک سایت بخوانند:
🍏شکار تهدید با کمک
ESM
Command Center
Logger
در ArcSight
@roozbeh_learning
📌گروه روزبه
❇️متخصص در ارتقای سطح کیفی استفاده از آرک سایت در SOC شما
📍منتشر کننده تنها کتاب ArcSight در کشور
www.roozbehsecurity.com
https://community.microfocus.com/t5/ArcSight-User-Discussions/Sigma-rules-guide-threat-hunting-for-ESM-ArcSight-Command-Center/td-p/1662079
🍏شکار تهدید با کمک
ESM
Command Center
Logger
در ArcSight
@roozbeh_learning
📌گروه روزبه
❇️متخصص در ارتقای سطح کیفی استفاده از آرک سایت در SOC شما
📍منتشر کننده تنها کتاب ArcSight در کشور
www.roozbehsecurity.com
https://community.microfocus.com/t5/ArcSight-User-Discussions/Sigma-rules-guide-threat-hunting-for-ESM-ArcSight-Command-Center/td-p/1662079
Micro Focus Community
Sigma rules guide: threat hunting for ESM, ArcSight Command Center and Logger
Hello dear community, As you know ArcSight ESM is only as smart as the content that we build there. After sharing hundreds of rules through last 2 years in response to WannaCry, NotPetya, Bad Rabbit etc. we quickly came to realization that there is a need…
نکته ی امروز که از مشاهده روزمره برای شما منتقل میگردد:
🔰پیاده سازی یک سیستم جامع مدیریت آسیب پذیری ، یکی از اساسی ترین نیاز های هر سازمانی است که متاسفانه در بسیاری از سازمانها و شرکت ها از آن یا بخشی از آن غفلت میشود .
و به کرات مشاهده شده ، نبود این سیستم ، خسارت های جبران ناپذیری وارد کرده است.
🔆لطفا به این کلمات که استفاده شد دقت کنید :
سیستم
جامع
مدیریت
همه یا بخشی
1⃣سیستم یعنی اتوماتیک و همراستا و همراه با فرآیند های بیرونی و درونی نظیر توانایی تست عملکرد خود
2⃣جامع یعنی فراگیر در سازمان و همیشه آپ !
3⃣مدیریت یعنی : کشف ، ضبط ، یافتن راه حل ، تست راه حل. و اعمال راه حل و تست اثر بخشی راه حل انجام شود . وصله کردن در دل این بخش است .
4⃣همه یا بخشی : یعنی برخی اومدن فقط WSUS راه انداختن و الباقی مراحل و وصله کردن الباقی محصولات به امان خداست !!
✅ تمیز و علمی کار کنیم .
🔷شرکت امن گستران روزبه
🕹با مجوز افتا برای پیاده سازی SOC و تیم مدیریت رخداد
www.roozbehsecurity.com
🔰پیاده سازی یک سیستم جامع مدیریت آسیب پذیری ، یکی از اساسی ترین نیاز های هر سازمانی است که متاسفانه در بسیاری از سازمانها و شرکت ها از آن یا بخشی از آن غفلت میشود .
و به کرات مشاهده شده ، نبود این سیستم ، خسارت های جبران ناپذیری وارد کرده است.
🔆لطفا به این کلمات که استفاده شد دقت کنید :
سیستم
جامع
مدیریت
همه یا بخشی
1⃣سیستم یعنی اتوماتیک و همراستا و همراه با فرآیند های بیرونی و درونی نظیر توانایی تست عملکرد خود
2⃣جامع یعنی فراگیر در سازمان و همیشه آپ !
3⃣مدیریت یعنی : کشف ، ضبط ، یافتن راه حل ، تست راه حل. و اعمال راه حل و تست اثر بخشی راه حل انجام شود . وصله کردن در دل این بخش است .
4⃣همه یا بخشی : یعنی برخی اومدن فقط WSUS راه انداختن و الباقی مراحل و وصله کردن الباقی محصولات به امان خداست !!
✅ تمیز و علمی کار کنیم .
🔷شرکت امن گستران روزبه
🕹با مجوز افتا برای پیاده سازی SOC و تیم مدیریت رخداد
www.roozbehsecurity.com